实验拓扑
图 1-1
实验需求
- 深圳总部在内网中旁挂 SSL VPN 作为 VPN 设备，长沙分公司在内网中旁挂 WOC 作为 VPN 设备
- 配置 IPsec VPN，使深圳总部和长沙分公司内网互通
实验解法
在深圳总部和长沙分公司的公网出口设备上配置端口映射，使 IPsec VPN 设备公网可见
分析：由于 VPN 设备旁挂在内网中，所以需要在各自的公网出口设备上配置端口映射。IPsec 需要映射 UDP500 端口，另外还需要映射 IKE 协议的 UDP4500 端口
深圳总部公网具有双线路接入互联网，可根据需求分别配置电信和联通的端口映射，这里只映射电信线路的端口
步骤 1：在深圳总部登录 AD 设备，点击 网络配置-端口映射，如图 1-2 所示
图 1-2
步骤 2：点击 新建，把电信的公网地址的 UDP500 和 UDP4500 端口映射至 SSL VPN，如图 1-3 所示，配置完成后点击 完成
最低0.47元/天 解锁文章
1079
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
