关于动态 VPN 页面

您的位置: 网络 > VPN > 动态 VPN。

您可以查看和添加、编辑或删除动态 VPN 全局配置选项。

注意:

此菜单仅适用于 SRX300 系列设备和 SRX550M 设备。

您可以执行的任务

您可以从此页面执行以下任务:

字段说明

动态VPN页面字段说明如表1所示。

表 1:动态 VPN 页面上的字段

田

描述

访问配置文件

从“全局设置”中显示的列表中选择以前创建的访问配置文件。

指定用于尝试下载 Access Manager 的远程用户的扩展身份验证的访问配置文件。

注意:

此访问配置文件选项不控制 VPN 会话的身份验证。更多信息,请参阅 添加网关 和 添加 VPN。

客户端 VPN

为动态 VPN 功能创建客户端配置。

名字

输入动态 VPN 的名称。

用户

输入用户名。指定可以使用此客户端配置的用户列表。

IP地址

输入用户的 IP 地址和网络掩码。

IPSec VPN

从列表中选择以前配置的 IKE AutoKey 配置。

远程受保护资源

输入防火墙后面资源的 IP 地址和网络掩码。流向指定资源的流量将通过 VPN 隧道,因此将受到防火墙安全策略的保护。