关于动态 VPN 页面

您的位置: 网络 > VPN > 动态 VPN。

您可以查看和添加、编辑或删除动态 VPN 全局配置选项。

注意:

此菜单仅适用于 SRX300 系列设备和 SRX550M 设备。

您可以执行的任务

您可以从此页面执行以下任务:

  • 配置全局设置。请参阅 全局设置。

  • 添加 DVPN IPsec 模板。请参阅 IPsec 模板。

  • 添加动态 VPN。请参阅 添加动态 VPN。

  • 编辑动态 VPN。请参阅 编辑动态 VPN。

  • 删除动态 VPN。请参阅 删除动态 VPN。

  • 启动 VPN 向导。为此,请单击动态 VPN 表右上角的启动向导。按照引导步骤配置 VPN 向导。

字段说明

表 1 介绍了动态 VPN 页面上的字段。

表 1:动态 VPN 页面上的字段

领域

描述

访问配置文件

从“全局设置”中显示的列表中选择之前创建的访问配置文件。

为尝试下载访问管理器的远程用户指定用于扩展身份验证的访问配置文件。

注意:

此访问配置文件选项无法控制 VPN 会话的身份验证。有关更多信息,请参阅 添加网关 和 添加 VPN。

客户端 VPN

创建动态 VPN 功能的客户端配置。

名字

输入动态 VPN 的名称。

用户

输入用户名。指定可使用此客户端配置的用户列表。

IP 地址

输入用户的 IP 地址和网络掩码。

IPsec VPN

从列表中选择之前配置的 IKE AutoKey 配置。

远程保护资源

在防火墙后面输入资源的 IP 地址和网络掩码。流向指定资源的流量将通过 VPN 隧道,因此将受到防火墙安全策略的保护。