PnPVPN配置举例

本节提供一个PnPVPN配置实例。

A公司总部位于北京，在上海和广州设有办事处，三地均可成功接入Internet。由于业务需求，需要组建VPN网络，达到以下目的：

通过配置PnPVPN可实现以上需求，并且简单实用。配置方式如下：

组网图如下：

根据以上组网图，具体网络环境描述如下：

请按照以下步骤进行配置：

第一步：配置本地AAA服务器。

  1. 访问“用户AAA服务器”，进入AAA服务器列表页面。
  2. 点击AAA服务器列表中的『新建』按钮，主窗口显示AAA服务器配置选项。具体配置信息如下：
  1. 点击『应用』按钮保存所做配置，或者点击『确定』按钮保存所做配置并返回主配置页面。

第二步：为上海办事处配置网络参数。

  1. 访问“用户用户”，进入用户列表页面。
  2. 在<AAA服务器>下拉菜单中选择“test”，并点击用户列表中的『新建用户』按钮，主窗口显示新建用户配置选项。具体配置信息如下：
  1. 点击『确定』按钮保存所做配置并返回用户列表页面。
  2. 在<AAA服务器>下拉菜单中选择“test”，点击用户列表中用户“shanghai”<操作>栏中的『编辑』按钮，主窗口显示编辑用户配置选项。具体配置信息如下：
  1. 点击『确定』按钮保存所做修改并返回用户列表页面。

第三步：为广州办事处配置网络参数。

  1. 访问“用户用户”，进入用户列表页面。
  2. 在<AAA服务器>下拉菜单中选择“test”，并点击用户列表中的『新建用户』按钮，主窗口显示新建用户配置选项。具体配置信息如下：
  1. 点击『确定』按钮保存所做配置并返回用户列表页面。
  2. 在<AAA服务器>下拉菜单中选择“test”，点击用户列表中用户“guangzhou”<操作>栏中的『编辑』按钮，主窗口显示编辑用户配置选项。具体配置信息如下：
  1. 点击『确定』按钮保存所做修改并返回用户列表页面。

第四步：配置PnPVPN Server。

  1. 访问“VPNIPSec VPNP1提议”，进入P1提议列表页面。
  2. 点击列表中的『新建』按钮，弹出<阶段1提议配置>对话框。具体配置信息如下：
  1. 点击『确定』按钮保存所做配置并返回主配置页面。
  2. 访问“VPNIPSec VPNP2提议”，进入P2提议列表页面。
  3. 点击列表中的『新建』按钮，弹出<阶段2提议配置>对话框。具体配置信息如下：
  1. 点击『确定』按钮保存所做配置并返回主配置页面。
  2. 访问“VPNIPSec VPNVPN对端”，进入对端列表页面。
  3. 点击列表中的『新建』按钮，主窗口显示对端配置选项。具体配置信息如下：
  1. 点击<生成用户密钥>部分的『生成』按钮，弹出<生成用户密钥>对话框。具体配置信息如下：
  1. 点击『确定』按钮保存所做配置并返回主配置页面。
  2. 访问“VPNIPSec VPNIPSec VPN”，进入IPSec VPN列表页面。
  3. 点击IKE VPN列表中『新建』按钮，主窗口显示IKE VPN配置页面。点击<步骤1：对端>，然后点击<对端名称>文本框后的『导入』按钮，在下拉菜单中选择“test1”。用户也可以直接在该页面新建对端（ISAKMP网关）。
  4. 点击<步骤2：隧道>进行VPN隧道配置。具体配置信息如下：
  1. 点击『确定』按钮将配置的隧道添加进系统并且显示在IKE VPN列表中。

第五步：配置策略规则。

  1. 访问“网络安全域”，进入安全域列表页面。
  2. 点击列表中的『新建』按钮，弹出<安全域配置>对话框。具体配置信息如下：
  1. 点击『确定』按钮将配置的安全域添加进系统并且显示在安全域列表中。
  2. 访问“网络接口”，进入接口列表页面。
  3. 点击接口列表中的『新建』按钮，并选中<隧道接口>，主窗口显示隧道接口基本配置选项。具体配置信息如下：
  1. 点击『应用』按钮保存所做配置，或者点击『确定』按钮保存所做配置并返回主配置页面。
  2. 访问“防火墙策略”，进入策略列表页面。
  3. 在列表<源安全域>下拉菜单中选中“VPN”，<目的安全域>下拉菜单中选中“trust”，并点击『新建』按钮，主窗口显示策略基本配置选项。具体配置信息如下：
  1. 点击『确定』按钮将配置的策略添加进系统并且显示在策略列表中。
  2. 在列表<源安全域>下拉菜单中选中“trust”，<目的安全域>下拉菜单中选中“VPN”，并点击『新建』按钮，主窗口显示策略基本配置选项。具体配置信息如下：
  1. 点击『确定』按钮将配置的策略添加进系统并且显示在策略列表中。
  2. 在列表<源安全域>下拉菜单中选中“VPN”，<目的安全域>下拉菜单中选中“VPN”，并点击『新建』按钮，主窗口显示策略基本配置选项。具体配置信息如下：
  1. 点击『确定』按钮将配置的策略添加进系统并且显示在策略列表中。

第六步：配置路由。

  1. 访问“网络路由目的路由”，进入目的路由列表页面。
  2. 点击目的路由列表中『新建』按钮，弹出<目的路由配置>对话框，目的路由具体配置信息如下：
  1. 点击『确定』按钮将配置的路由添加进系统并且显示在目的路由列表中。
  2. 点击目的路由列表中『新建』按钮，弹出<目的路由配置>对话框，目的路由具体配置信息如下：
  1. 点击『确定』按钮将配置的路由添加进系统并且显示在目的路由列表中。

第七步：配置客户端。

上海办事处

  1. 登录SR安全路由器WebUI，访问“VPNPnPVPN”，进入PnPVPN Client配置页面。具体配置信息如下：
  1. 点击『确定』按钮保存所做配置并发起链接。

广州办事处

  1. 登录SR安全路由器WebUI，访问“VPNPnPVPN”，进入PnPVPN Client配置页面。具体配置信息如下：
  1. 点击『确定』按钮保存所做配置并发起链接。