|
Q.
如何從 WinXP/2000 建 IPSec 到 Vigor VPN 路由器 ?
A. Vigor VPN router 的設定：
[ 以 Vigor2910 系列為設定範例 ]
1. 遠端撥入使用者 :
從 Vigor web 設定主畫面點選 VPN 與遠端存取 >>
遠端撥入使用者。
2. 點選"索引編號1" 進去設定畫面：
a. 勾選 "開啟這個帳號"
來啟用此設定。
b. 將 閒置逾時 設為 0 (
0：表示不斷線 )，預設值是 300 秒，表示閒置 300 秒自動斷線。
c. 確認 IPSec 通道 是有勾選的。
d. 按 "確定"，
即完成 Vigor 設定。
4. 設定 IKE 預先共用金鑰 。
從 Vigor web 設定主畫面點選 VPN 與遠端存取
>> IPSec 基本設定。
輸入"IKE 認證方式的預先共用金鑰"，按"確定"，即完成
IPSec 設定。
當遠端撥打 VPN 連線成功，您可以點選 VPN 與遠端存取 >> 連線管理。
確認 VPN 連線狀態。
WinXP/2000 VPN client 的設定：
WinXP/2000 系統有內建的 VPN client，所以不用花錢就可以使用這內建的 VPN client 來跟 Vigor VPN router 建 VPN tunnel.
但是內建的 VPN clinet 設定比較複雜，尤其是 IPSec / L2TP over IPSec，所以居易科技提供一個工具Smart VPN Clinet，它讓使用者能夠透過簡單的設定介面，容易的完成 WinXP/2000 上的 VPN 設定。
1.請您下載並安裝 Smart VPN Client。
2. 安裝完畢後，從程式集開啟Smart VPN Client。
3. 先按 Configure 再按 Setup 開始設定 。
4. 輸入 VPN server ( Vigor router ) 的 IP 或 Host name。
選擇 IPSec Tunnel。
按OK。
5. 選擇網卡 IP：
輸入遠端 ( Vigor ) 內部網段及網路遮罩， 選擇安全模式 ( Security Method )， 輸入 Pre-shared key，按OK， 即完成設定。
6. 按下 Active。
7. 打開命令提示字元（開始 -> 程式集 -> 附屬應用程或 -> 命令提示字元 )，ping Vigor 的 LAN IP 或 Vigor 內部電腦來驅動 IPSec 連線，ping 通之後表示 IPSec 連線已成功建立。
|
|