应用XAUTH技术部署企业VPN远程访问-东北IT网

应用XAUTH技术部署企业VPN远程访问

http://www.dbit.cn　2009/1/13 10:24:14 　来源:东北IT网　编辑:叶子

　　（2）配置VPN防火强使用本地数据库进行验证

　　即使你没有配置RADIUS服务器，你仍然可以使用VPN防火墙自带的用户数据库实现用户验证功能。在使用该功能之前，你必须在User Database项目下面配置用户信息，如下：

　　1.在User Database项目下面点击 add按钮。

　　2.在User Name和Password里分别填写相应的信息。

　　3.点击Apply按钮即可起用本地数据库。

　　 VPN

　　（3）配置防火墙使用RADIUS服务器进行验证

　　在Radius Client项目里面，可以定义一个主的RADIUS服务器和备份的RADIUS服务器。防火墙首先和主的RADIUS服务器联系，如果主的RADIUS服务器没有响应，则转到备份的RADIUS服务器上。

　　在Primary和Backup Server里面的设置介绍如下:

　　•Server Address — RADIUS的IP地址.

　　•Auth port — RADIUS服务器的验证端口号，RADIUS客户端会使用该端口和RADIUS服务器通讯，在大部情况下，默认的端口号都不应该修改。

　　•Acct port — RADIUS的计费端口号。在大多数情况下默认的端口号不需要修改。

　　•Secret Phrase— RADIUS客户端和服务器之间的通讯密钥。该密钥必须在服器端和客户端单独配置，并要求相互一致。

　　•NAS Identifier —防火墙充当NAS（网络访问服务）角色，允许合法的外部用户访问网络。在一个RADIUS会话里面，NAS必须递交NAS身份标识到RADIUS服务器，在该例子里NAS的身份标识可以是防火墙的IP地址或有效的用户名，在某些应用场合里，RADIUS服务器有可能要求NAS提供有效的用户名，而我们则可以在该处填写合法的用户名提交到RADIUS服务器进行验证。然而在大多数场合下面，RADIUS服务器并不要求NAS提供用户名。

　　点击 Apply保存配置

　　注意：在试验中我们采用WINDOWS 的IAS作为RADIUS服务器，NAS身份标识不需要在IAS里面配置，同时在IKE策略里的Authentication Type 应该选择Generic （PAP）的方式。

　　2.4 IPSec VPN 客户端软件XAUTH的配置

　　在此之前，你必须在不需要XAUTH的情况下，配置好VPN客户端。测试到VPN防火墙的连接通过后，在配置里面添加相应的XAUTH选项即可:

　　1.点击Authentication选择Proposal 1. 选择和在VPN防火墙的IKE策略里匹配的各项参数。

　　2.在Authentication Method, 选择Pre-Shared Key; Extended Authentication.

　　3.点击 floppy disk图标以保存配置

　　 VPN

　　2.5测试连接

　　1.在WINDOWS工具栏里右键点击VPN client图标选择My Connections \.

　　 VPN

　　1.几秒钟后将出现登陆页面。

　　2.输入正确的用户名和密码信息后，客户端软件会显示 "Successfully connected to My Connections\"的信息

　　3.从安装客户端软件的PC上PING对方局域网内的主机，可以PING通

　　4.遇到故障的时候，可以参考VPN客户端软件里的VPN日志以排除故障。

本新闻共3页,当前在第3页 1 2 3

【收藏】【打印】【进入论坛】