使用RV34x系列路由器的，设置向导配置虚拟专用网络(VPN)连接
客观
虚拟专用网络(VPN)连接允许用户到/从一个专用网络访问，发送和接受数据通过通过公共或共享网络例如互联网，但是仍然保证安全连接对基础网络基础设施保护专用网络和其资源。
VPN隧道建立使用加密和认证，能安全地发送数据的一个专用网络。公司各分支机构主要使用VPN连接，因为允许他们的员工访问他们的专用网络是有用和必要的，即使他们是在办公室外。
VPN允许一台远端主机操作，好象他们位于同一个本地网络。路由器支持50条隧道。VPN设置向导使成为可能配置站点至站点IPSec隧道的一个安全连接。此功能简化配置并且防止复杂设置和可选参数。这样，任何人能设置IPSec隧道以一个快速和高效的方式。
使用VPN连接的好处：
- 使用VPN连接帮助保护机要网络数据和资源。
- 提供便利和可及性远程工作者或公司员工的，因为他们能容易地访问总部，而不必物理的存在，仍然，仍然维护专用网络和其资源的安全。
- 通信使用VPN连接提供高水平安全与遥远通信比较其他方法。技术的先进的级别现今做此可能，因而，保护专用网络免受未被授权的访问。
- 用户的实际地理位置保护和没有显示在公共或共享网络类似互联网。
- 因为VPN是非常可调整的，添加新用户或组用户到网络是容易。做网络增长没有对另外的新的组件或复杂配置的需要是可能的。
使用VPN连接风险：
- 安全风险由于误配置。因为VPN的设计和实施可以是复杂的，委托配置与一个高度熟知和有经验的专业人员的连接任务为了确信是必要的，专用网络的安全不会被危及。
- 可靠性。因为VPN连接要求互联网连接，选择被证明并且测试提供非常好的网络服务和保证最小到没有停工期的供应商是重要的。
- 可扩展性。如果它来到情况有需要添加新的基础设施或设置新的配置，技术问题可能可能出现由于不兼容，特别是如果介入另外产品或除您已经使用的那个之外的供应商。
- 移动设备的安全问题。有时，当使用移动设备时，当首次VPN连接，安全问题可能出现，特别是当曾经无线连接时。一些未经证实的供应商摆在作为“自由VPN供应商”并且能在您的计算机上甚而安装malware。当使用移动设备时，由于此，添加更多安全措施防止这样问题是可能的。
- 缓慢的连接速率。如果使用提供自由VPN服务的一VPN客户端，可能预计您的连接速率将减速，因为这些供应商不优先安排连接速率。
使用设置向导，本文目标将显示您如何配置在RV34x系列路由器的VPN连接。
可适用的设备
- RV34x系列
软件版本
- 1.0.01.16
使用设置向导，配置VPN连接
步骤1.登陆到路由器基于Web的工具并且选择配置向导。然后请点击生成向导在VPN设置向导部分下。
Step 2.在提供的字段，请输入名字识别此连接。
Note:在本例中，使用TestVPN。
第 3 步：在接口地区中，请点击下拉菜单并且选择建立接口您想要对enable (event)此连接。选项是：
- WAN1
- WAN2
- USB1
- USB2
Note:在本例中，使用WAN1。
步骤4.其次点击。
步骤5.选择远程连接连接类型通过单击在下拉箭头。选项是：
- IP地址—，如果要使用远程路由器的IP地址在VPN隧道的另一端，请选择此选项。
- FQDN — (全限定域名)请选择此选项，如果要使用远程路由器的域名在VPN隧道的另一端。
Note:在本例中， IP地址被选择。
步骤6.输入远程连接的广域网IP地址在提供的字段其次然后点击。
Note:在本例中，使用128.123.2.1。
第 7 步：在本市通话业务选择地区下，请点击下拉式选择本地IP。选项是：
- 子网—，如果要输入本地网络的IP地址和子网掩码，请选择此。
- IP地址—，如果要输入本地网络的IP地址请选择此。
- 其中任一—，如果想要两者之一，请选择此。
Note:在本例中，其中任一被选择。
第8.步。在远程数据流选择地区下，请点击下拉箭头选择远程IP。输入远程IP地址，并且在然后提供的字段的子网掩码其次点击。选项是：
- 子网—，如果要输入远程网络的IP地址和子网掩码，请选择此。
- IP地址—，如果要输入远程网络的IP地址请选择此。
Note:在本例中，子网被选择。当IP地址和255.255.255.0被输入了作为子网掩码， 10.10.10.0被输入了。
步骤9.点击下拉箭头在IPSec配置文件地区选择描出使用。
Note:在本例中，默认值被选择。
第10.步。在阶段1选项地区下，请输入此连接的预共享密钥在提供的字段。这是将使用的预共享密钥验证远程Internet Key Exchange (IKE)对等体。VPN隧道的两端必须使用同一预共享密钥。30个字符或十六进制值允许用于此键。
Note:高度建议有规律地更换预共享密钥维护您的VPN连接安全。
Note:预共用的密钥强度公尺指示您输入基于以下键的力量：
- 红密码是弱的。
- 琥珀色—密码相当严格。
- 绿色—密码严格。
第11.步(可选)您能也检查Enable复选框以显示纯文本，当请编辑发现密码以纯文本时。
步骤12。其次点击
。
第13步。页然后将显示您的VPN连接所有配置细节。单击 submit。
使用设置向导，您应该成功当前配置了在RV34x系列路由器的VPN连接。成功连接Site to Site VPN，您将需要配置远程路由器的设置向导。
反馈