网御VPN客户端连接配置
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
网御VPN客户端连接配置
背景描述：
防火墙连接外部网络端口Fe3的IP为192.168.0.249/24，移动办公人员电 脑的IP地址为212.101.98.57/24，对设备进行操作以实现移动办公人员 的电脑可以访问到内部服务器的需求。联想网御本地Web管理地址为 https://10.1.5.254:8889，管理员帐号和口令均为administrator。
从客户端启用网御 VPN客户端程序
VPN隧道下点击 添加
输入连接相关信息 ，点击确定
添加完成后点 击刷新
弹出对话框中 选择确定
完成刷新，点击监 视选项卡
点击连接
完成VPN客户端与 服务器的连接
实验结论：
通过本实验内容的学习，可以掌握联想网御VPN服务器以及客户端的配置 方法，包括VPN端口配置、VPN功能启用、客户端隧道配置等，实现远程 VPN客户端与服务器的连接。
勾选启用Ipsec功 能，设定预共享 密钥123456789
完成IPSec功能的 启用
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
点击网络设备， VPN设备点击添加
选择绑定设备为fe3 并启用
完成VPN设备的 添加
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
选择远程VPN，点 击添加
认证方式为预共享密钥 123456789，认证模式为 主模式，类型为客户端
完成远程VPN设置
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
点击隧道监控，点 击启用
等待远程客户端建 立连接过程中
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
设定客户端隧道配 置，点击省策略为 允许，是否启用为是
完成客户端隧道 配置
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
利用用户名及密码 登陆网御管理控制 页面
************
管理页面首页如图
网络设备 > 物理设 备中，针对fe3接口 进行配置
设置fe2的IP地址为 192.168.0.249/24，允 许ping并启用接口
完成网络设备配置
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
从客户端启用网御vpn客户端程序vpn隧道下点击添加输入连接相关信息点击确定添加完成后点击刷新弹出对话框中选择确定完成刷新点击监视选项卡点击连接完成vpn客户端与服务器的连接通过本实验内容的学习可以掌握联想网御vpn服务器以及客户端的配置方法包括vpn端口配置vpn功能启用客户端隧道配置等实现远程vpn客户端与服务器的连接
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
网御VPN客户端连接配置
背景描述：
防火墙连接外部网络端口Fe3的IP为192.168.0.249/24，移动办公人员电 脑的IP地址为212.101.98.57/24，对设备进行操作以实现移动办公人员 的电脑可以访问到内部服务器的需求。联想网御本地Web管理地址为 https://10.1.5.254:8889，管理员帐号和口令均为administrator。
从客户端启用网御 VPN客户端程序
VPN隧道下点击 添加
输入连接相关信息 ，点击确定
添加完成后点 击刷新
弹出对话框中 选择确定
完成刷新，点击监 视选项卡
点击连接
完成VPN客户端与 服务器的连接
实验结论：
通过本实验内容的学习，可以掌握联想网御VPN服务器以及客户端的配置 方法，包括VPN端口配置、VPN功能启用、客户端隧道配置等，实现远程 VPN客户端与服务器的连接。
勾选启用Ipsec功 能，设定预共享 密钥123456789
完成IPSec功能的 启用
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
点击网络设备， VPN设备点击添加
选择绑定设备为fe3 并启用
完成VPN设备的 添加
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
选择远程VPN，点 击添加
认证方式为预共享密钥 123456789，认证模式为 主模式，类型为客户端
完成远程VPN设置
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
点击隧道监控，点 击启用
等待远程客户端建 立连接过程中
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
设定客户端隧道配 置，点击省策略为 允许，是否启用为是
完成客户端隧道 配置
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
利用用户名及密码 登陆网御管理控制 页面
************
管理页面首页如图
网络设备 > 物理设 备中，针对fe3接口 进行配置
设置fe2的IP地址为 192.168.0.249/24，允 许ping并启用接口
完成网络设备配置
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
操作流程：
1. 配置VPN服务器Fe3的端口参数，允许Ping命令并启用端口； 2. 将VPN设备绑定到Fe3端口，命名为“ipsec0”，并启用设备； 3. 启用VPN设备的IPSec功能，并设置预共享密钥为“123456789”； 4. 添加远程VPN名称为“vpn1”，认证方式为预共享密钥，并设定密
从客户端启用网御vpn客户端程序vpn隧道下点击添加输入连接相关信息点击确定添加完成后点击刷新弹出对话框中选择确定完成刷新点击监视选项卡点击连接完成vpn客户端与服务器的连接通过本实验内容的学习可以掌握联想网御vpn服务器以及客户端的配置方法包括vpn端口配置vpn功能启用客户端隧道配置等实现远程vpn客户端与服务器的连接
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；
钥内容，认证模式为主模式，类型为客户端； 5. 配置客户端隧道，使远程主机可以与本地VPN服务器连接，其中
客户端可访问子网为10.1.5.0/24，缺省策略为“允许”并启用隧道 配置； 6. 启用隧道监控。 7. 测试客户端与服务器的连通性，其中远程网络地址设定为 10.1.5.254/24，建立连接后进行刷新操作，并连接服务器；