Hvordan kan jeg oprette forbindelse til min WatchGuard Fi... - KH465

Ofte stillede spørgsmål

Hvordan kan jeg oprette forbindelse til min WatchGuard Firebox Edge-enhed med VPN Tracker?
 

Aktuelle enheder med firmware (Fireware XTM)

WatchGuard Firebox X Edge e-Series-enheder med Fireware XTM (Fireware 11) understøttes fuldt ud i de aktuelle versioner af VPN Tracker. Se vores konfigurationsguide for at få flere oplysninger.

Ældre enheder med firmware

Enheder, der kører på en ældre firmwareversion, kan muligvis konfigureres korrekt ved hjælp af følgende indstillinger:

Først skal du oprette en ny bruger på Firebox Edge og derefter aktivere MUVPN for denne bruger.

Nu skal du blot overføre indstillingerne til VPN Tracker i henhold til tabellen nedenfor:

WatchguardVPN Tracker
KontonavnLokal identifikator
Fælles nøgleForuddefineret nøgle
Virtuel IP-adresseLokal adresse
GodkendelsesalgoritmeHash-/godkendelsesalgoritmer for fase 1 og fase 2
KrypteringsalgoritmeKrypteringsalgoritmer for fase 1 og fase 2
Nøgleudløbstid i timerLivstid for fase 1 og fase 2

Følgende indstillinger skal altid konfigureres i VPN Tracker, uanset Firebox-konfigurationen:

  • Lokal identifikatortype: E-mail (selv hvis identifikatoren f.eks. er et navn og ikke en e-mailadresse)
  • Udvekslingstilstand: Aggressiv
  • Diffie-Hellman-gruppe for fase 1: Gruppe 2 (1024 bit)
  • Fremadrettet hemmeligholdelse (PFS): slået fra
Sørg til sidst for, at indstillingen "Host to Network" i VPN Tracker er indstillet til "Host to Network", og at det korrekte fjerne netværk bruges (f.eks. 192.168.1.0/255.255.255.0).