Налаштуйте VPN між клієнтським програмним забезпеченням Netgear ProSafe VPN і Netgear FVX 538 від Derek Falberg - Як

Налаштуйте VPN між клієнтським програмним забезпеченням Netgear ProSafe VPN і Netgear FVX 538 від Derek Falberg

Наступна конфігурація перевіряється:
Прошивка Netgear FVX 538 версії 2.1.2-7
Netgear ProSafe VPN Client Software версія 10.5.1 (Build 8)

Загалом 13 кроків

Крок 1: Налаштуйте FVX 538


1. Увійдіть до графічного інтерфейсу адміністратора FVX 538.
2. Натисніть Майстер VPN.

Крок 2. Ім'я підключення


3. Введіть ім'я з'єднання та значення для спільно використовуваного ключа. При налаштуванні клієнтського програмного забезпечення ProSafe VPN необхідно ввести той самий віддалений ідентифікатор і локальний ідентифікатор. Натисніть кнопку Застосувати

Крок 3: Огляд


4. Можна переглянути політику IKE, натиснувши Політику IKE.
5. Політика VPN під VPN. У більшості випадків можна просто залишити їх як є

Крок 4. Налаштуйте клієнтське програмне забезпечення VPN ProSafe


1. Клацніть правою кнопкою миші на іконі клієнта ProSafe VPN на панелі завдань і виберіть Редактор політики безпеки.
2. У меню "Параметри" виберіть "Загальні параметри політики". Відкриється діалогове вікно параметрів глобальної політики. Переконайтеся, що позначено пункт Дозволити вказувати внутрішню мережу.

Крок 5: Виберіть підключення


У меню Редагування виберіть Додати та виберіть З'єднання.

Крок 6: Налаштування нового з'єднання


Буде створено нове підключення. Ім'я з'єднання можна перейменувати подвійним клацанням на імені. На правій панелі, у розділі Віддалена ідентифікація учасника та адресації, виберіть IP Subnet as ID Type, введіть підмережу локальної мережі на FVX 538 як Subnet і введіть маску підмережі LAN як Mask. Виберіть Все для протоколу. Установіть прапорець Підключити за допомогою та виберіть Захищений тунель шлюзу. Для типу ідентифікатора виберіть Доменне ім'я та введіть fvx_local.com під доменом. Виберіть IP-адресу шлюзу та введіть IP-адресу WAN FVX 538.

Крок 7: Політика безпеки


На лівій панелі натисніть кнопку Політика безпеки. На правій панелі виберіть Агресивний режим у Режимі переговорів Фази 1. t Переконайтеся, що позначено пункт Увімкнути досконалу таємницю вперед. Залишити позначку "Увімкнути виявлення відтворення".

Крок 8. Налаштування моєї ідентичності


Натисніть "Мій ідентифікатор" на лівій панелі. На правій панелі виберіть "Ні" у розділі Вибір сертифіката. Для типу ідентифікатора виберіть Доменне ім'я та введіть fvx_remote.com. Для віртуального адаптера виберіть Вимкнено. Введіть 0.0.0.0 для внутрішньої IP-адреси мережі. Виберіть Будь-який для інтерфейсу Інтернету. Якщо ви не можете знайти доменне ім'я під типом ідентифікатора, можливо, ви не вибрали режим агресивного режиму в полісі безпеки, як зазначено на кроці (5).

Крок 9: Попередньо спільний ключ


Натисніть кнопку Попередній спільний ключ і натисніть клавішу Enter. Введіть той самий попередньо поділений ключ, який ви ввели під час налаштування FVX 538. Натисніть "ОК".

Крок 10: Політика безпеки


На лівій панелі розгорніть Політику безпеки та аутентифікацію (Фраза 1) і натисніть кнопку Пропозиція 1. На правій панелі можна зберегти все як типове значення. Переконайтеся, що вони відповідають зображенню на екрані

Крок 11: Обмін ключами


На лівій панелі розгорніть пункт Key Exchange (Фраза 2) і натисніть на пропозицію 1. На правій панелі залиште все як типове значення. Переконайтеся, що вони знімають знімок екрана

Крок 12: Збереження політики та підключення


Збережіть політику, натиснувши кнопку збереження, або виберіть Файл-> Зберегти.
Щоб підключитися, клацніть правою кнопкою миші на піктограмі клієнта ProSafe VPN на панелі завдань і виберіть «Підключити», виберіть створений профіль підключення.

Крок 13. Стан підключення


Необхідно відобразити вікно стану з'єднання і, врешті-решт, його слід сказати "Успішно підключитися до профілю з'єднання".
Ви можете протестувати VPN, перевіряючи ресурси, що стоять за FVX 538. Зауважте, що якщо ви не ввімкнули Response to ping на Інтернет-порту в меню FVX 538 WAN, ви не зможете пропустити IP-адресу інтерфейсу LAN FVX 538.
Якщо VPN не підключатиметься, перевірте параметри як у FVX 538, так і в політиці клієнта VPN, переконайтеся, що вони підходять для обох сторін.
Щоб отримати додаткові відомості про усунення несправностей, ви можете переглянути журнал VPN на FVX 538 і переглядач журналу на клієнті ProSafe VPN, клацнувши правою кнопкою миші на піктограмі клієнта ProSafe VPN на панелі завдань, і виберіть Програма перегляду журналу. Успішне підключення повинно з'являтися у переглядачі журналу.

Автор і виданий Дереком Фальбергом в Netgear