- 易迪拓培训,专注于微波、射频、天线设计工程师的培养
CYLAN VPN和NETSCREEN的IPSEC VPN的互联
录入：edatop.com 点击：
NETSCREEN的IPSEC共分五步：
第一步：接口配置
在Network>interfaces>Edit里指定NETSCREEN的网口IP。
第二步：地址配置
在Objects>Addresses>List>New:里把本地和远程的网段加进去，注意：本地选trust，远程选Untrust。
第三步：VPN配置
VPN的IKE设置如下图：
VPN的GATEWAY 设置：
第四步：路由配置
在Network>Routing>Routing Entries>trust-vr New里把去远程网络的路由加进去。
第五步：策略配置
如下图
在from Trust To Untrust 和from Untrust to Trust分别做策略，允许VPN连进来。
至此，全部设置完毕，两边的VPN隧道已通，可以在两边局域网内互PING IP地址来测试。
来源：赛迪网
上一篇：什么是多层交换技术
下一篇：控制交换机在小区宽带接入中的应用
