如何配置網(wǎng)件新版Lite
全球領(lǐng)先的企業(yè)網(wǎng)絡(luò)解決方案,及數(shù)字家庭網(wǎng)絡(luò)應用倡導者美國網(wǎng)件公司,他出產(chǎn)的netgear路由器功能強大,那么你知道如何配置網(wǎng)件新版 Lite_pro軟件嗎?下面是學習啦小編整理的一些關(guān)于如何配置網(wǎng)件新版 Lite_pro軟件的相關(guān)資料,供你參考。
配置網(wǎng)件新版 Lite_pro軟件的方法:
一、拓撲圖:
注意:在防火墻建立 連接之前,請確定你的路由器的WAN端口是否能分配到一個公網(wǎng)IP地址,或者在前面的路由器必須設(shè)置一個DMZ或端口轉(zhuǎn)發(fā),把UDP的500端口開放,并且保證這些設(shè)備支持穿透。
二、防火墻設(shè)置:
由于我們需要設(shè)置美國網(wǎng)件的防火墻,將有一些非常配置信息稍后需要添加到ProSafe Lite/prot客戶端軟件上,因此,這些信息非常重要,你可以把以下信息打印出來并保存好:
預共享密鑰;
遠程ID 標識:
本地ID標識;
防火墻的本地/遠程局域網(wǎng)IP地址;
防火墻的本地/遠程局域網(wǎng)子網(wǎng)掩碼;
防火墻的本地/遠程WAN端口IP地址;
在ProSafe 防火墻上添加策略:
1.登陸到防火墻的管理界面,點擊> Wizard選項:
2.選中“ Client”選項:
3. 在下面填入相關(guān)的配置信息:
Connection Naem:該名字可以任意定義,用于識別隧道;
Pre-Shared Key:預共享密碼,8~49位字符串;
Remote Identifier Information:遠程ID標識,該遠程ID標識可以輸入字母或數(shù)字字符串,與客戶端軟件的ID標識對應,你可以保留默認設(shè)置值,也可以自己重新定義;
Local Identifier Information:本地ID標識,該本地ID標識可以輸入字母或數(shù)字字符串,與客戶端軟件的ID標識對應,你可以保留默認設(shè)置值,也可以自己重新定義;
WAN Interface: 如果你的路由器擁有多個WAN端口,你可以在設(shè)置隧道時指定相應的端口;
一旦你應用成功,你將會在防火墻上看到已經(jīng)創(chuàng)建好的策略:
請記錄好策略里的本地IP子網(wǎng)及子網(wǎng)掩碼。
注意:該信息非常重要,務(wù)必記錄好.
三、ProSafe Lite/pro客戶端軟件配置:
在ProSafe Lite/pro客戶端上創(chuàng)建策略:
打開ProSafe Lite/Pro客戶端軟件,點擊“配置>配置向?qū)?rdquo;選項
選中“路由器或網(wǎng)關(guān)”選項,點擊下一步;
輸入 防火墻的網(wǎng)關(guān)信息、預共享密碼及子網(wǎng)網(wǎng)段:
遠端設(shè)備的IP或DNS公共(外部)地址:填入防火墻的WAN端口IP地址,在本例中填入10.0.0.1即可;
預共享密鑰:輸入8位~49位的預共享密鑰,例如12345678,只需與防火墻的預共享密鑰匹配即可.
遠端網(wǎng)絡(luò)的IP私有(內(nèi)部)地址:輸入防火墻的局域網(wǎng)地址,本例輸入192.168.1.0即可.
點擊完成,完成配置向?qū)У脑O(shè)置,如下圖所示:
生成配置文件后,打開Gateway1選項,點擊P1高級II,如下圖所示:
進到“第一階段高級”選項,確保選中“挑戰(zhàn)模式”,然后填入本地及遠端ID,該本地及遠端ID需與防火墻匹配,本例中,我們填入以下標識:
本地ID:fvx_remote.com
遠端ID:fvx_local.com
點擊Tunnel2選項,檢測遠程LAN地址和ESP加密方式等,然后點擊保存應用。
保存后,若需建立隧道,只需點擊“開啟隧道”,即可建立IPsec 連接,連接成功后,即可看到如下圖所示:
看到以上圖標狀態(tài),即可確定隧道已建立,此時,你可嘗試訪問防火墻內(nèi)網(wǎng)絡(luò)資源。
看過文章“如何配置網(wǎng)件新版 Lite_pro軟件"的人還看了:
5.網(wǎng)件EX7000路由器如何設(shè)置擴展器模式
7.網(wǎng)件EX7000路由器如何設(shè)置AP模式
8.TP-Link TL-MR12U路由器客戶端模式設(shè)置圖解