文档介绍：screen SSG140-SB
2009-12-23 22:28:24
标签:screenSSG140-SB点对点基于策略VPN SSG140-SB 自动密钥IKE
原创作品,允许转载,转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。./844766/247995
实验环境:
  公司游戏上线,需要搭建一条VPN通道供认证与计费系统对不同地区内部通信,
 
解决方案:screen SSG140-SB自动VPN功能来解决这个问题,由于要架设很多点,设置几乎都一样,就以上海机房与长春机房做个范例
 
步骤如下:
1. 定义Trust与Untrust接口 IP 地址。
2. 为本地及远程端生成通讯ip地址段。
3. 定义远程网关
4. 创建“自动密钥 IKE VPN”。
5. 设置到外部路由器的缺省路由。
6. 配置策略。
 
实验图
 
 
 
WebUI ( 上海IDC)
 
1. 接口
Network > Interfaces > 0/0àEdit 输入以下内容后单击OK:
Zone Name: Trust
Static IP:(选择)mask:
Interface Mode: NAT
Network > Interfaces > 0/1à Edit
Zone Name: Untrust
Static IP: IP mask:
Interface Mode:Route
 
2. 地址
Policy > Policy Elements > Addresses > List > New 输入以下内容后单击OK:
Address Name:SH-IDC
IP Address/Domain Name:
mask: ( 选择)
Zone: Trust
Policy > Policy Elements > Addresses > List > New: 输入以下内容后单击OK:
Address Name: CC-IDC
IP Address/Domain Name:
mask: ( 选择),
Zone: Untrust
 
3. VPN
VPNs > AutoKey Advanced > Gateway > New: 输入以下内容后单击OK:
Gateway Name: CC-IDC
Version:(选择)IKEv1
Remote Gateway Type:
Static IP Address: ( 选择), IP Address/Hostname:
点Advanced—> Preshared Key:shanghai_vpn_changchun(必须要8位及以上,screen remote client 要求必须8位以上)
Security Levelà PredefinedàStandard
Mode (Initiator)  Main (ID Protection)    Aggressive
 
 
Peer Status Detection(设置VPN自动连接)
 Heartbeat
Hello 
 Seconds (1~3600, 0: disable)
Reconnect 
 Seconds (60~9999, 0: default)
Threshold 
 (2-9999)
 
 
Return
 
VPNs > AutoKey IKE > New: 输入以下内容,然后单击 OK:
VPN Name: SH--IDC
Remote Gateway: Predefined: ( 选择), CC-IDC
点Advanced—> Security Level
Predefined
Standard  Compatible  Basic 
Return
 
4. 路由
Network > Routing > Routing Entries > trust-vr New: 输入以下内容,然后单击 OK:
Network mask:
Gateway: ( 选择)
Interface: 0/1
Gateway IP Address:
 
5. 策略
Policies > (From: Trust, To: Untrust) New: