SonicWALL 防火墙配置 Tunnel Interface VPN

SonicWALL防火墙配置TunnelInterfaceVPN简介:SonicWALL防火墙配置TunnelInterfaceVPN本文适用于：涉及到的Sonicwall防火墙Gen5:NSAE7500,NSAE6500,NSAE5500,NSA5000,NSA4500,NSA3500,NSA2400,NSA240Gen5TZ系列:TZ100/W，TZ200/W,TZ210/Wireless固件/软件版本:SonicOS5.5.0.0增强版以及更新版本服务:RouteBasedVPN（TunnelInterfaceVPN）功能与应用使用TunnelInterfaceVPN（基于路由的VPN）的两个优势：1.将网络拓扑的配置从VPNPolicy中独立出来2.网络流量的路由更加灵活，用户可以自定义VPN流量路径配置步骤配置TZ210W1.进入VPN-Settings页面，点击Add按钮2.在General选项卡，PolicyType选择TunnelInterface，IPSecPrimaryGatewayNameorAddress中输入VPN对端的WAN口地址，本例中为192.168.160.2433.在Proposals选项卡，VPN两端保持一致4.进入Network-Routing页面，点击Add按钮添加一条路由策略，在Destination选择Createnewaddressobject…，如图所示：Interface选择之前在VPN-Settings页面添加的VPNPolicy5.点击OK完成配置6.配置完成的路由策略如图所示配置NSA35001.进入VPN-Settings页面，点击Add按钮2.在General选项卡，PolicyType选择TunnelInterface，IPSecPrimaryGatewayNameorAddress中输入VPN对端的WAN口地址，本例中为192.168.160.2523.进入Network-Routing页面，点击Add按钮添加一条路由策略，在Destination选择Createnewaddressobject…，如图所示：Interface选择之前在VPN-Settings页面添加的VPNPolicy4.点击OK完成配置5.配置完成的路由策略如图所示标签：SonicWALL防火墙配置TunnelInterfaceVPN分类：TechnicalDoc