关于动态 VPN 页面

你在这里: VPN >动态 VPN.

您可以查看和添加、编辑或删除动态 VPN 全局配置选项。

注意:

此菜单仅适用于 SRX300 系列设备和SRX550M设备。

您可以执行的任务

您可以从此页面执行以下任务:

  • 配置全局设置。请参阅 全局设置。

  • 添加 DVPN IPsec 模板。请参阅 IPsec 模板。

  • 添加动态 VPN。请参阅 添加动态 VPN。

  • 编辑动态 VPN。请参阅 编辑动态 VPN。

  • 删除动态 VPN。请参见 删除动态 VPN。

  • 启动 VPN 向导。为此,请单击动态 VPN 表右上角的启动向导。按照引导的步骤配置 VPN 向导。

字段说明

表 1 介绍了动态 VPN 页面上的字段。

表 1:动态 VPN 页面上的字段

领域

描述

访问配置文件

从“全局设置”中显示的列表中选择以前创建的访问配置文件。

指定用于尝试下载访问管理器的远程用户的扩展身份验证的访问配置文件。

注意:

此访问配置文件选项不控制 VPN 会话的身份验证。有关详细信息,请参阅添加 网关 和 添加 VPN。

客户端 VPN

为动态 VPN 功能创建客户端配置。

名字

输入动态 VPN 的名称。

用户

输入用户名。指定可以使用此客户端配置的用户列表。

IP 地址

输入用户的 IP 地址和网络掩码。

IPsec VPN

从列表中选择以前配置的 IKE 自动密钥配置。

远程保护资源

输入防火墙后面资源的 IP 地址和网络掩码。发往指定资源的流量将通过 VPN 隧道,因此将受到防火墙安全策略的保护。