如何配置IPSEC VPN

来自wiki
2016年11月10日 (四) 10:58Dai讨论 | 贡献的版本

(差异) ←上一版本 | 最后版本 (差异) | 下一版本→ (差异)
跳转至: 导航搜索

1:首先配置IPsec的mobile client设置,记住,必须一个不能少的进行设置。其中172.109.209.0/24为一个虚拟的地址,不可以跟其他地址段有任何的冲突,点击save保存后
2016111001.jpg
2:配置ipsec的phase 1设置
2016111002.jpg
2016111003.jpg
说明:

  A:peer identifier就是指ipsec的标识符,接下来在手机设置里会讲到。
  B:必须选择Mutual PSK+Xauth设置
  C :  pre-shared key就是指共享密钥了
  所有的设置必须要设置为我设置的这种方式,缺一不可。除了shared key和peer identifier可以更改,其他都不许有任何变化

3:配置ipsec的phase 2的设置
2016111004.jpg
点击这个+号,配置phase 2设置。
2016111005.jpg
4:设置账号跟密码:在system---->user manager里设置账号跟密码,这时候在这里会看到设置好的bob,密码为bob的设置
2016111006.jpg
5:防火墙设置:
2016111007.jpg
6:设置ipsec规则
2016111008.jpg
7:设置手机设置VPN连接
2016111009.jpg
8:如果看到下面这个图片,说明就已经连接上了。
20161110102702.png

个人工具
名字空间

变换
操作
系统
导航
帮助
工具箱