netgear路由器vpn接入
相关话题
netgear公司为企业他们的IT 基础架构提供强大的数据存储、安全、交换、无线解决方案,且无需花费巨大成本,那么你知道netgear路由器vpn接入怎么设置吗?下面是小编整理的一些关于netgear路由器vpn接入的相关资料,供你参考。
netgear路由器vpn接入的设置方法:
一、网络需求:
随着企业的发展及企业的信息化建设,分支机构、出差员工远程接入已经成为一个不可避免的情况。NETGEAR针对企业网分支机构、出差员工及合作方伙伴的接入提供远程接入方式。
用户三个业务部门,分属不同vlan(vlan10,vlan20,vlan30),其中部门vlan10需要与分支办事处及出差员工远程访问,NETGEAR提供两种方式,IPSec VPN(LAN-To-LAN/Client-to-LAN)及SSl VPN供用户选择。
注意:此文档仅讨论远程接入,总部核心基础组网,请参考另外文档:
二、网络拓扑:
三、IP 规划
1. 计划分支用户使用C类:192.168.128.0/17,方便聚合。(原因:基础实施方案中VLAN10在GSM7352Sv2接口上有设置ACL,限制vlan10只能访问本网段;如果要开放VPN,需要放开VLAN10对VPN网段的访问,所以使用192.168.128.0/17方便汇总。)
GSM7352Sv2配置:
access-list 100 deny tcp 192.168.10.0 0.0.0.255 192.168.10.1 0.0.0.0 eq telnet
access-list 100 deny tcp 192.168.10.0 0.0.0.255 192.168.10.1 0.0.0.0 eq http
access-list 100 permit ip 192.168.10.0 0.0.0.255 192.168.10.0 0.0.0.255
access-list 100 permit ip 192.168.10.0 0.0.0.255 192.168.128.0 0.0.127.255 // 放开VLAN10对分支网段VPN访问
access-list 100 permit ip 192.168.99.0 0.0.0.255 192.168.99.0 0.0.0.255
access-list 100 deny ip 192.168.0.0 0.0.255.255 192.168.0.0 0.0.255.255
access-list 100 permit ip any any
2. 分支办公室1使用C类:192.168.128.0/24,使用IPSec Client方式远程接入到总部的用户,此方案设定此类用户网段为192.168.200.0/24((软件中可以设定IP,设定方法下面会介绍)。SSL VPN客户端IP由UTM150集中分配,此方案使用192.168.201.0/24
UTM150 Fix IP :113.xxx.108.xxx
SRX5308 Fix IP: 219.137.74.45
四、与分支设备LAN-to-LAN IPSsec 组网配置
总部防火墙(UTM150)配置截图
点击Edit,进入看IKE Polices详细配置,如下:
VPN Polices配置截图,如下:
点击Edit,进入观看VPN Polices详细配置:
SRX5308的配置截图
a.修改LAN IP为192.168.128.1/24
b. IPSec VPN的设置
点击“Edit“,观察IKE Polices详细配置
VPN Polices截图如下:
点击Edit,观看VPN Polices详细配置:
c. 测试结果: