• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

ER3200G2路由器vpn怎么设置

2020-08-18提问
  • 0关注
  • 1收藏，2404浏览
zhiliao_5vUC9O
zhiliao_5vUC9O 零段
粉丝：0人 关注：0人

问题描述：

ER3200G2路由器vpn怎么设置我是药店连锁，门店一台电脑，总部服务器。门店的电脑怎么连上服务器？？

最佳答案

zhiliao_OXTgk
zhiliao_OXTgk 七段
粉丝：6人 关注：1人

暂无评论

1 个回答
按时间 按赞数
得闲饮茶013
得闲饮茶013 九段
粉丝：135人 关注：6人

您好，请知：

具体是什么VPN？

如果是IPSEC VPN，可参考如下配置要点：

10.6  一对一IPSec VPN配置举例

10.6.1  组网需求

在Router A（采用ER5200G2）和Router B（采用ER5200G2）之间建立一个安全隧道，对客户分支机构A所在的子网（192.168.1.0/24）与客户分支机构B所在的子网（172.16.0.0/16）之间的数据流进行安全保护。

安全协议采用ESP协议，加密算法采用3DES，认证算法采用SHA1。

10.6.2  组网图

图10-5 组网示意图

 

10.6.3  设置步骤

1. 设置Router A

1.     选择“VPN→IPSEC VPN→虚接口”。单击<新增>按钮，在弹出的对话框中选择一个虚接口通道，并将其与对应的出接口进行绑定（此处假设为WAN1），单击<增加>按钮完成操作

2.     选择“VPN→IPSEC VPN→IKE安全提议”。单击<新增>按钮，在弹出的对话框中输入安全提议名称，并设置验证算法和加密算法分别为SHA1、3DES，单击<增加>按钮完成操作

3.     选择“VPN→IPSEC VPN→IKE对等体”。单击<新增>按钮，在弹出的对话框中输入对等体名称，选择对应的虚接口ipsec1。在“对端地址”文本框中输入Router B的IP地址，并选择已创建的安全提议等信息，单击<增加>按钮完成操作

4.     选择“VPN→IPSEC VPN→IPSec安全提议”。单击<新增>按钮，在弹出的对话框中输入安全提议名称，选择安全协议类型为ESP，并设置验证算法和加密算法分别为SHA1、3DES，单击<增加>按钮完成操作

5.     选择“VPN→IPSEC VPN→IPSec安全策略”。选中“启用IPSec功能”复选框，单击<应用>按钮生效。单击<新增>按钮，在弹出的对话框中输入安全策略名称，在“本地子网IP/掩码”和“对端子网IP/掩码”文本框中分别输入客户分支机构A和B所处的子网信息，并选择协商类型为“IKE协商”、对等体为“IKE-d1”、安全提议为“IPSEC-PRO”，单击<增加>按钮完成操作

6.     为经过IPSec VPN隧道处理的报文设置路由，才能使隧道两端互通（一般情况下，只需要为隧道报文配置静态路由即可）。选择“高级设置→路由设置→静态路由”，单击<新增>按钮，在弹出的对话框中，设置目的地址、子网掩码等参数，单击<增加>按钮完成操作

 

2. 设置Router B

在对端Router B上，IPSec VPN的配置与Router A是相互对应的。因此，除了对等体的对端地址以及安全策略中的本地子网、对端子网需要做相应修改，其他的设置均一致。此处略。

3. 查看VPN状态

两端均设置完成后，您可以通过选择路由器的“VPN→IPSEC VPN→安全联盟”页面，并单击<刷新>按钮来查看相应的隧道是否已成功建立。

 


如果是L2TP VPN：

11.3  L2TP典型配置举例

11.3.1  设备作为L2TP客户端的配置举例

1. 组网需求

VPN用户访问公司总部过程如下：

(1)     LAC上创建虚拟PPP用户，LAC自动向LNS发起建立隧道连接的请求，为该虚拟PPP用户建立L2TP隧道。

(2)     VPN用户通过LAN将访问公司总部的报文发送给LAC。

(3)     LAC封装该报文，并通过已经建立的L2TP隧道将报文发送给LNS，VPN用户与公司总部间的通信都通过LAC与LNS之间的隧道进行传输。

2. 组网图

公司办事处通过L2TP客户端，与远端的公司总部的LNS进行连接。

 

3. 组网配置方案

·     将路由器的WAN口接公网线路；

·     设置WAN口通过静态方式连接到因特网；

·     启用LAC功能；

·     设置用于建立PPP连接的用户名、密码，以及公司总部提供的L2TP服务器地址；

·     设置L2TP客户端地址获取方式为动态获取；

·     设置公司总部提供的L2TP隧道认证密码；

·     设置指向隧道对端的静态路由。

4. 设置步骤

说明

此典型配置案例中所涉及的设置均在路由器缺省配置的基础上进行。如果您之前已经对路由器做过相应的配置，为了保证效果，请确保当前配置和以下配置不冲突。

 

(1)     LAC侧配置

在管理计算机的Web浏览器地址栏中输入http://192.168.1.1，回车。输入缺省的用户名：admin，密码：admin，单击<登录>按钮后便可进入Web设置页面

设置WAN口IP：192.16.100.19，网关地址：192.16.100.11（静态IP和网关都是由运营商分配）

配置LAC信息（启用LAC功能，输入用户名：vpdnuser，密码：hello，L2TP服务器IP：192.16.100.31，地址方式选择动态获取，启用隧道认证，隧道认证密码：tunnel-auth，单击<应用>按钮后发起L2TP连接请求）

配置静态路由（设置目的地址为L2TP VPN对端网段地址，出接口为L2TP VPN虚接口，单击<增加>按钮生效）

 

(2)     LNS侧配置

公司总部的LNS服务器运行正常，并提供LNS侧配置信息，如下表所示。

表11-5 LNS管理员提供的配置

关键项

内容

用户名

vpdnuser

密码

hello

隧道认证是否开启

开启隧道认证模式

隧道认证密码

tunnel-auth

LNS的公网IP地址

192.16.100.31

 

(3)     验证配置结果

选择“VPN→L2TP VPN→L2TP状态→L2TP客户端信息”来查看L2TP客户端连接情况，当链路状态为已连接时，则可正常访问公司总部的资源了

 

11.3.2  设备作为L2TP服务端的配置举例

1. 组网需求

VPN用户访问公司总部过程如下：

(1)     配置用户侧主机的IP地址和路由，确保用户侧主机和LNS之间路由可达。

(2)     由用户向LNS发起Tunnel连接的请求。

(3)     在LNS接受此连接请求之后，VPN用户与LNS之间就建立了一条虚拟的L2TP tunnel。

(4)     用户与公司总部间的通信都通过VPN用户与LNS之间的隧道进行传输。

2. 组网图

公司办事处员工通过Windows 7的L2TP客户端接入公司总部的设置L2TP服务端，来访问内部资源。

 

3. 组网配置方案

·     将路由器的WAN口接公网线路；

·     设置WAN口通过静态方式连接到因特网；

·     设置LNS服务为启用状态，并配置信息；

·     添加允许接入的用户信息。

4. 设置步骤

说明

此典型配置案例中所涉及的设置均在路由器缺省配置的基础上进行。如果您之前已经对路由器做过相应的配置，为了保证效果，请确保当前配置和以下配置不冲突。

 

(1)     LNS侧配置

在管理计算机的Web浏览器地址栏中输入http://192.168.1.1，回车。输入缺省的用户名：admin，密码：admin，单击<登录>按钮后便可进入Web设置页面

设置WAN口IP：192.16.100.31，网关地址：192.16.100.11（静态IP和网关都是由运营商分配）

配置LNS信息（启用LNS，输入L2TP服务器名称：H3C-LNS，地址池：10.10.11.10～10.10.11.20，单击<应用>按钮生效）

新增用户（单击主LNS用户管理页面上的<新增>按钮，在弹出的对话框中输入用户名：vpdnuser，密码：hello，用户状态：启用，单击<增加>按钮生效）

 

完成以上所有设置后，您可以通过下列操作来查看当前LNS配置情况：

选择“VPN→L2TP VPN→L2TP服务端”来查看当前LNS配置信息

选择“VPN→L2TP VPN→LNS用户管理”来查看允许L2TP客户端使用的用户信息

 

(2)     设置Windows 7的L2TP客户端

单击桌面右下角的网络图标，如，选择“打开网络和共享中心”

单击“设置新的连接或网络”，创建一个L2TP客户端

弹出“设置连接或网络”，选择“连接到工作区”选项，单击<下一步>按钮

选择“使用我的Internet连接(VPN)(I)”选项

输入要连接到的L2TP服务器的IP地址和该L2TP客户端的连接的名称，单击<下一步>按钮

输入用户名：vpdnuser，密码：hello，单击<连接>按钮进行连接

单击桌面右下角的网络图标，如，右键单击L2TP客户端名称（如“l2tp”），选择“属性”

在弹出窗口中，选择“安全”页签，在“VPN类型(T)”中选择“使用IPsec的第2层隧道协议(L2TP/IPSec)”，单击<确定>按钮生效

打开L2TP协议的拨号终端窗口，在弹出的窗口中输入用户名：vpdnuser，密码：hello，单击<连接>按钮进行连接

 

(3)     验证配置结果

LNS侧，通过选择“VPN→L2TP VPN→L2TP状态”来查看当前的LNS服务端会话信息

打开Windows 7的L2TP客户端，通过选择L2TP协议连接终端的状态选项，来查看当前的连接情况

 


具体的链接如下：

https://www.h3c.com/cn/d_201909/1223355_30005_0.htm#_Toc13662408

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问，请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
网站相关
关于我们
服务条款
帮助中心
经验与权限
积分规则
联系我们
联系我们
建议反馈
常用链接
标杆的神器下载
关注我们
H3C官网
新华三服务公众号
安仔远程运维服务
新华三商城
内容许可
除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

Copyright©2024新华三集团保留一切权利 当前呈现版本 NO.1

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1   浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等（不友善）

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等（不友善）
骚扰我

泄露了我的隐私

×

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
  • 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

×

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
  • 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
  • 3. 是哪家企业？（营业执照，单位登记证明等证件）
  • 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
  • 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票

不规范转载

×

举报说明