对端

该页面提供新建/编辑VPN对端(ISAKMP网关)的选项。具体描述如下:

对端名称:指定或者显示ISAKMP网关的名称。

接口:指定ISAKMP网关的绑定接口。从下拉菜单中选择需要的接口。

模式:指定IKE协商模式。选中所需模式的单选按钮。IKE的协商模式有两种:主模式和野蛮模式。主模式为系统的默认模式。IKE野蛮模式不提供身份保护,以下情况只能用野蛮模式:中心设备的IP地址为固定分配的地址,而客户端设备的IP地址为动态获取的地址。

类型:指定对端IP地址的类型。选中所需类型的单选按钮。可以为静态 IP、动态IP或者用户组

IP地址:如果对端IP地址类型为静态时,在该文本框中输入对端的IP地址。

AAA服务器:如果对端IP地址类型为用户组时,从下拉菜单中选中需要的认证服务器名称。

本地ID:指定本地IDStoneOS支持FQDNAsn1dn(仅用于使用证书的情况)类型的ID。选中所需ID类型的单选按钮,然后在其后的文本框中输入ID的具体内容。

对端ID:指定对端IDStoneOS支持FQDNAsn1dn(仅用于使用证书的情况)类型的ID。选中所需ID类型的单选按钮,然后在其后的文本框中输入ID的具体内容。

提议1:为ISAKMP网关指定P1提议。从下拉菜单中选择适当的P1提议。用户最多可以为1ISAKMP网关指定4P1提议。

提议2:可选。为ISAKMP网关指定P1提议。从下拉菜单中选择适当的P1提议。

提议3:可选。为ISAKMP网关指定P1提议。从下拉菜单中选择适当的P1提议。

提议4:可选。为ISAKMP网关指定P1提议。从下拉菜单中选择适当的P1提议。

预共享密钥:如果使用预共享密钥认证方式,用户就需要指定预共享密钥。该选项为ISAKMP网关指定预共享密钥。在文本框中输入预共享密钥。

生成用户密钥:点击『生成』按钮,进入生成用户密钥页面,完成相关选项配置,并且点击『生成』按钮生成用户密钥。PnPVPN客户端将使用该密钥作为密码进行登录认证。生成用户密钥页面配置选项说明请参阅生成用户密钥

高级:点击显示高级配置选项。

连接类型:指定ISAKMP网关的连接类型。选中合适类型的单选按钮。

NAT穿越:在IPSec或者IKE组建的VPN隧道中,若存在NAT网关设备,且NAT网关设备对VPN数据进行了NAT转换,则必须开启IPSec或者IKENAT穿越功能。默认情况下,NAT穿越功能是关闭的。选择<启用>复选框开启NAT穿越功能。

产生路由:配置自动生成路由功能。默认情况下,该功能是关闭的,选择<启用>复选框开启该功能。该功能允许设备自动添加从中心设备到分支机构的路由条目,从而避免了手工配置路由所带来的问题。

对端存活检测(DPD:配置DPD(安全隧道对端状态探测)功能。默认情况下,该功能是关闭的,选择<启用>复选框开启该功能。该功能开启后,如果接收端长时间收不到对端的报文,便触发DPD查询,主动向对端发送请求报文,对ISAKMP网关是否存在进行检测。

DPD间隔:指定向对端发送DPD查询请求的时间间隔。间隔范围是110秒。默认值是1

DPD重试:指定向对端发送DPD查询请求的次数。向对端发送查询请求后,如果本端在指定的时间间隔内收不到对端的报文,系统会在再次发送查询请求,如此反复,直到完成该参数指定的次数。在指定次数查询完成后如果仍然收不到对端的报文,则判断对端ISAKMP网关已经死掉。查询请求的次数范围是110次,默认是3次。

描述:在文本框中为所创建ISAKMP网关输入描述内容。

确定:保存当前页面所做配置并且返回主配置页面。

取消:取消当前页面所做配置并且返回主配置页面。