如何配置Client软件和SRX5308
全球领先的企业网络解决方案,及数字家庭网络应用倡导者美国网件公司,他出产的网件路由器功能强大,那么你知道如何配置 Client软件和SRX5308_FVS336G连接吗?下面是学习啦小编整理的一些关于如何配置 Client软件和SRX5308_FVS336G连接的相关资料,供你参考。
配置 Client软件和SRX5308_FVS336G连接的方法:
测试环境:SRX5308 Version V3.0.7-24,使用固定IP连接Internet,本例子采用113.108.149.205;LAN IP:192.168.1.1
PC直接ADSL拨号连接Internet;
PC客户端软件:NETGEAR Prosafe Client 10.7.8;
环境与功能要求:
1、SRX5308以固定IP接入宽带
2、PC通过无线路由器直接ADSL拨号上网,通过NETGEAR Client软件与SRX5308建立连接,访问SRX5308后面的LAN
一、SRX5308 的 配置
登陆到SRX5308的管理界面,选择>IPSec > Wizard菜单,如下图:
填入相应的信息,如下图所示:
This tunnel will connect to:‘Gateway’表示该连接是与网关连接;‘ client’表示该连接是与 客户端连接,因为本例子中是与NETGEAR Client进行互连,所以这里选择‘ client’;
What is the new Connection Name?:这里填写的是该连接的名称,本例子写了toclient
What is the pre-shared key?:这里写的是连接的共享密钥,本例使用12345678
This tunnel will use following local WAN Interface:表示该连接使用哪个WAN口建立,本例中使用WAN1;
What is the Remote Identifier Information? 防火墙默认输入的Remote ID是:srx_remote1.com,用户可根据实际情况进行修改。
What is the Local Identifiler Information? 防火墙默认输入的Local ID号是:srx.local1.com,用户可根据实际情况进行修改。
最后点‘Apply’完成,SRX5308会自动生成对应的IKE策略和策略,SRX5308防火墙即设置完毕。如下图所示:
二、 NETGEAR Prosafe Client 的配置
1.首先,NETGEAR 客户端软件需要安装正确,安装完成后,重启动电脑,电脑右下角会有一个‘S’样子的图标,如下图:
否则需要检查操作系统完整性;
2.双击该S图标, 系统弹出‘Security Policy Editor’窗口
把鼠标放在‘My Connections’处àAdd-àConnection,建立一个新的连接’New Connection’,填入相应的配置信息,如下图所示:
ID:选择IP Sbunet
Subnet:输入SRX5308内网子网号:192.168.1.0
Mask:输入SRX5308内网子网掩码:255.255.255.0
Protocol:选择All
Connect using Secure Gateway Tunnel前打上‘V’
ID选择Any
选择Gateway IP address并且填入相应的SRX5308的WAN1口的公网IP地址:113.108.149.205
展开‘New Connection’,选择‘My Identity’项,ID输入:Domain Name和srx_remote1.com,其它默认;如下图所示:
然后选择右上角的Pre-Shared Key,输入与SRX5308对应的共享密钥,必须与SRX5308上输入的一致,本例
在SRX5308中输入的是12345678,因此,在配置Netgear ProSafe Client时也需输入12345678,点OK即可。
展开‘New Connection’,选择‘Security Policy’项,然后在右边的选择中,选择‘Aggressive Mode’,
然后按工具条上的‘保存’将该配置进行保存,如下图所示:
OK,我们回到 Client端的配置界面;然后将配置保存一次。
下一步我们显示如何手动进行连接,将鼠标放在屏幕右下角的
,按右键,显示如下,可以选择‘Log Viewer’
来显示连接的过程,然后再选择’Connect-àMy Connections\srx5308’。如果连接不成功,则可以选择上图的Reload Security Policy将策略重新加载;如果连成功,系统则显示如下,如下图所示:
屏幕右上角会显示’Successfully connected to My Connection\New connection’
右下角的小图标如下图所示:
如果不成功,右上角则显示:
好,此时,我们可以测试一下的连通性了,点击开始>运行,输入cmd后点击确定即可进入DOS窗口,我们在DOS窗口下, ping SRX5308的LAN IP或者LAN中电脑的IP地址,如下图所示,在PC端直接就可以ping 通SRX5308的LAN IP地址192.168.1.1。若能Ping通了,证明已建立成功。
若需要取消客户端与SRX5308的连接,只需将鼠标放在屏幕右下角的
按右键,选择Disconnect中的My Connecction>SRX5308即可断开连接。
看过文章“如何配置 Client软件和SRX5308_FVS336G连接"的人还看了: