تكوين الشبكة الخاصة الظاهرية (VPN) للعبارة Easy Client to Gateway على سلسلة موجه VPN RV320 و RV325

الهدف

توفر الشبكة الخاصة الظاهرية (VPN) الأمان للمستخدمين البعيدين الذين يتصلون بالإنترنت من شبكة عامة أو غير موثوق بها. أحد أنواع شبكات VPN هو شبكة VPN من عميل إلى عبارة. من خلال الاتصال من عميل إلى بوابة، يمكنك توصيل فروع مختلفة لشركتك الواقعة في مناطق جغرافية مختلفة عن بعد لنقل البيانات واستقبالها بين المناطق بشكل أكثر أمانا. توفر الشبكة الخاصة الظاهرية (VPN) السهلة إعداد شبكة VPN وتكوينها بسرعة من خلال الأداة المساعدة لعميل شبكة VPN من Cisco.

الهدف من هذا المستند هو توضيح كيفية تكوين عميل سهل إلى عبارة VPN على سلسلة موجه VPN RV32x.

الأجهزة القابلة للتطبيق | إصدار البرنامج الثابت

• موجه VPN RV320 بشبكة WAN مزدوجة | 1.1.0.09 (تنزيل الأحدث)
• الموجه RV325 Gigabit WAN VPN Router | 1.1.0.09 (تنزيل الأحدث)

تكوين Easy Client إلى Gateway VPN

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر VPN > Client to Gateway. يتم فتح صفحة عميل إلى عبارة:

الخطوة 2. طقطقت Easy VPN لاسلكي زر.

ملاحظة: يمثل رقم المجموعة عدد المجموعة.  إنه حقل تم إنشاؤه تلقائيا.

الخطوة 3. في حقل الاسم ، أدخل اسم النفق.

الخطوة 4. (إختياري) إذا كنت تريد تمكين مقياس شدة المفتاح المشترك مسبقا، حدد خانة الاختيار الحد الأدنى لتعقيد كلمة المرور.

الخطوة 5. دخلت في الكلمة مجال، كلمة.

• مقياس قوة كلمة المرور - يعرض قوة كلمة المرور عبر الشرائط الملونة. يشير اللون الأحمر إلى ضعف القوة، بينما يشير اللون الأصفر إلى القوة المقبولة ويشير اللون الأخضر إلى القوة القوية. إن لم يعين أنت الحد الأدنى كلمة تعقيد خانة إختيار في خطوة 4، بعد ذلك الكلمة مقياس قوة لا يظهر.

الخطوة 6. أخترت القارن مناسب من خلال الزبون يؤسس سهل VPN إلى البوابة من القارن قارن قائمة ميلان إلى جانب.

الخطوة 7. حدد خانة الاختيار تمكين لتمكين العميل من بوابة VPN. في الوضع الافتراضي، يتم تمكينها.

الخطوة 8. أختر وضع الاتصال النفقي المناسب من القائمة المنسدلة وضع النفق.

يتم تحديد الخيارات المتاحة على النحو التالي:

• نفق كامل - يرسل كل حركة مرور عبر ال VPN نفق، أي يزود كثير أمن إلى الحركة مرور. إذا أخترت هذا الخيار، فقم بالتخطي إلى الخطوة 11.
• تقسيم النفق - يسمح لعميل الشبكة الخاصة الظاهرية (VPN) بالوصول إلى الإنترنت العام بالإضافة إلى موارد الشبكة الخاصة الظاهرية (VPN) في نفس الوقت، مما يحافظ على النطاق الترددي.

الخطوة 9. دخلت في العنوان مجال، العنوان أنت تريد أن يعين إلى القارن من ال VPN سهل.

الخطوة 10. في حقل قناع الشبكة الفرعية، أدخل قناع الشبكة الفرعية لعنوان IP المعين لواجهة VPN السهلة.

الخطوة 11. أختر المصادقة المناسبة لعميل VPN من القائمة المنسدلة المصادقة الموسعة لاستخدام اسم مستخدم وكلمة مرور مضيف IPSec لمصادقة عملاء VPN، أو لاستخدام قاعدة البيانات التي تم العثور عليها في إدارة المستخدم. يجب تمكين هذا الإجراء على كلا الجهازين حتى يعمل.

يتم تحديد الخيارات المتاحة على النحو التالي:

• 1 - خدمة Active Directory - يتم توسيع المصادقة من خلال خدمة Active Directory.  خدمة Active Directory هي خدمة توفر أمان الشبكة على شبكة مجال Windows. انقر فوق إضافة/تحرير إذا كنت تريد إضافة دليل جديد أو تحرير الدليل الموجود.
• افتراضي - قاعدة بيانات محلية - يتم إجراء المصادقة بواسطة الموجه. انقر فوق إضافة/تحرير إذا كنت تريد إضافة قاعدة البيانات أو تحريرها.

ملاحظة: إذا كنت ترغب في العثور على المزيد حول كيفية إضافة Active Directory أو قاعدة البيانات المحلية أو تحريرها، فارجع إلى المستند المعنون تكوين إدارة المجال والمستخدم على سلسلة موجهات RV320 و RV325 VPN.

الخطوة 12. انقر على حفظ لحفظ الإعدادات.