Как настроить клиентское программное обеспечение VPN DS-601/DS-605 для соединения с DFL-210/800/1600?

Настройка DFL-210/800/1600 

Шаг 1: Откройте Web-браузер и введите IP-адрес межсетевого экрана в адресную строку (по умолчанию, 192.168.1.1) и нажмите на Enter.

Шаг 2: С левой стороны, кликните по Objects, выберите Authentication Objects и кликните по Pre-shared key. 

Шаг 3: Настройте Pre-Shared Key следующим образом:

  • • Name: введите выбранное имя (в этом примере preshared)
  • • Shared Secret: введите нужный preshared key
  • • Confirm Secret: подтвердите preshared key, введя его еще раз 

Кликните по OK.

Шаг 4: Кликните по Interfaces и выберите IPsec. Кликните по Add и выберите IPsec Tunnel.

Шаг 5: Настройте IPsec Tunnel следующим образом:

  • • Name: введите выбранное имя (в этом примере ipsec_roaming_tunnel)
  • • Local Network: lannet
  • • Remote Network: all-nets
  • • Remote Endpoint: None
  • • Encapsulation Mode: Tunnel
  • • IKE Algorithms: Medium
  • • IKE Life Time: 28800 secs
  • • IPsec Algorithms: Medium
  • • IPsec Life Time: 3600 secs

Шаг 6: Зайдите во вкладку Authentication и выберите preshared (созданный в шаге 3) из выпадающего меню опции Pre-Shared Key.

Шаг 7: Выберите вкладку Routing и отметьте галочкой Dynamically add route to the remote network when a tunnel is established, затем кликните по OK.

Шаг 8: Кликните по Rules и выберите IP Rules. Кликните по Add и выберите IP Rule Folder.

Шаг 9: Введите имя папки и кликните по OK.

Шаг 10: Кликните по Add и выберите IP Rule. Настройте IP Rule следующим образом:

  • • Name: введите выбранное имя
  • • Action: Allow
  • • Service: all_services
  • • Schedule: None
  • • Source interface: any
  • • Source network: all-nets
  • • Destination interface: ipsec_roaming_tunnel (создано в шаге 5)
  • • Destination network: lannet 

Кликните по OK.

Шаг 11: Кликните по Add и выберите IP Rule. Настройте IP Rule следующим образом:

  • • Name: введите выбранное имя
  • • Action: Allow
  • • Service: all_services
  • • Schedule: None
  • • Source interface: ipsec_roaming_tunnel (создано в шаге 5)
  • • Source network: lannet
  • • Destination interface: any
  • • Destination network: all-nets 

Кликните по OK.

Шаг 12: Кликните по Add и выберите IP Rule. Настройте IP Rule следующим образом:

  • • Name: введите выбранное имя
  • • Action: Allow
  • • Service: ping-outbound
  • • Schedule: None
  • • Source interface: any
  • • Source network: all-nets
  • • Destination interface: ipsec_roaming_tunnel (создано в шаге 5)
  • • Destination network: lannet 

Кликните по OK.

Шаг 13: Кликните по Add и выберите IP Rule. Настройте IP Rule следующим образом:

  • • Name: введите выбранное имя
  • • Action: Allow
  • • Service: ping-outbound
  • • Schedule: None
  • • Source interface: ipsec_roaming_tunnel (создано в шаге 5)
  • • Source network: lannet
  • • Destination interface: any
  • • Destination network: all-nets 

Кликните по OK.

Шаг 14: Зайдите во вкладку Configuration и выберите Save and Activate. Кликните по OK, чтобы сохранить и активировать выполненные изменения.

Настройка клиентского программного обеспечения VPN DS-601/605

Шаг 1: Кликните по Configuration и выберите Profile Settings.

Шаг 2: Выберите DFL-800 в настройках профиля (profile settings) и кликните по Configure. Если профиль не существует, кликните по New Entry для создания нового профиля.

Шаг 3: Выберите Basic Settings и выполните следующие настройки:

  • • Profile name: введите имя профиля (например, для удобства, DFL-800)
  • • Communication medium: выберите тип Интернет-соединения на стороне клиента.

Шаг 4: Выберите IPSec General Settings и выполните следующие настройки:

  • • Gateway: введите WAN IP-адрес уделенного межсетевого экрана
  • • IKE Policy: automatic mode
  • • IPSec policy: automatic mode
  • • Exch. Mode: Main mode
  • • PFS Group: DH-Group 2 (1024Bit)

Шаг 5: Выберите Identities и введите pre-share key в поля Shared secret и Confirm secret.

Примечание: Pre-shared key должен совпадать с настроенным на межсетевом экране.

Шаг 6: Выберите IP Address Assignment и настройте его соответствующим образом. Рекомендуется, однако, оставить настройки по умолчанию.

Шаг 7: Выберите Remote Networks и выполните следующие настройки:

  • • Network addresses: введите IP-адрес сети удаленного межсетевого экрана
  • • Subnet masks: введите соответствующую маску подсети удаленного межсетевого экрана

Шаг 8: Выберите Firewall Settings и установите в поле Enable Stateful Inspection значение when connected. Кликните по OK для сохранения настроек, а затем кликните по OK для возврата к окну connection.

Шаг 9: Кликните по Connect, чтобы установить VPN-соединение.