我如何使用 VPN Tracker 连接到我的 WatchGuard Fi... - KH465

常见问题

我如何使用 VPN Tracker 连接到我的 WatchGuard Firebox Edge 设备?
 

当前固件 (Fireware XTM)

配备 Fireware XTM(Fireware 11)的 WatchGuard Firebox X Edge e 系列设备在 VPN Tracker 的最新版本中均得到全面支持。有关详细信息,请参阅 我们的配置指南

旧版固件

运行 旧版固件 的设备通常可以使用以下设置正常工作。请注意,我们无法保证此设置在所有情况下都能正常工作。

首先,在 Firebox Edge 上创建一个新用户,然后为该用户配置 MUVPN 支持。

在 VPN Tracker 中,使用“自定义连接”设备配置文件作为您新的连接的基础。

如以下表格所示,将 WatchGuard 设置映射到您的 VPN Tracker 配置:

WatchguardVPN Tracker
帐户名称本地标识符
共享密钥预共享密钥
虚拟 IP 地址本地地址
身份验证算法第一阶段和第二阶段哈希/身份验证算法
加密算法第一阶段和第二阶段加密算法
密钥到期时间(小时)第一阶段和第二阶段生存期

以下设置与您的特定 MUVPN 配置无关:

  • 本地标识符类型:电子邮件(即使它是一个名称而不是电子邮件地址)
  • 交换模式:积极
  • 第一阶段 Diffie-Hellman 组:组 2(1024 位)
  • 完美前向保密 (PFS):关闭

最后,请确保 VPN Tracker 的“网络”设置设置为“主机到网络”,并且使用了正确的远程网络(即您希望通过 VPN 连接到的网络)(例如 192.168.1.0/255.255.255.0)。