Miten voin muodostaa yhteyden WatchGuard Firebox Edge -la... - KH465

Usein kysytyt kysymykset

Miten voin muodostaa yhteyden WatchGuard Firebox Edge -laitteeseeni VPN Trackerin avulla?
 

Nykyinen laiteohjelmisto (Fireware XTM)

WatchGuard Firebox X Edge e-sarjan laitteet, joissa on Fireware XTM (Fireware 11) ovat täysin tuettuja VPN Trackerin nykyisissä versioissa. Lisätietoja on konfiguraatio-oppaassamme.

Vanhempi laiteohjelmisto

Laitteet, joissa on vanhempi laiteohjelmisto, voivat usein toimia seuraavilla asetuksilla. Huomaa kuitenkin, että emme voi taata, että nämä asetukset toimivat kaikissa tapauksissa.

Aloita luomalla uusi käyttäjä Firebox Edgeen ja määritä sitten MUVPN-tuki tälle käyttäjälle.

VPN Trackerissa käytä mukautettua yhteysprofiilia pohjana uudelle yhteydellesi.

Määritä WatchGuard-asetukset VPN Tracker -konfiguraatioosi alla olevan taulukon mukaisesti:

WatchguardVPN Tracker
KäyttäjänimiPaikallinen tunnus
Jaettu avainEsijakettu avain
Virtuaalinen IP-osoitePaikallinen osoite
TodennusalgoritmiVaiheen 1 ja vaiheen 2 hajautus-/todennusalgoritmit
SalausalgoritmiVaiheen 1 ja vaiheen 2 salausalgoritmit
Avaimen vanhenemisaika tunteinaVaiheen 1 ja vaiheen 2 käyttöikä

Seuraavat asetukset ovat riippumattomia tietystä MUVPN-konfiguraatiostasi:

  • Paikallisen tunnuksen tyyppi: Sähköposti (vaikka tunnus olisi esimerkiksi nimi eikä sähköpostiosoite)
  • Vaihdotila: Aggressiivinen
  • Vaiheen 1 Diffie-Hellman-ryhmä: Ryhmä 2 (1024 bittiä)
  • Täydellinen eteenpäin suuntautuva salaus (PFS): pois päältä

Varmista lopuksi, että VPN Trackerin "Verkko"-asetus on asetettu arvoon "Host to Network" ja että oikea etäverkko on käytössä (esim. 192.168.1.0/255.255.255.0).