NETGEAR VPN 接入方案配置教程 编号：40098 来自：NetGear 更新日期：2012-06-13 访问数量：7197 一、网络需求 二、网络拓扑 三、IP 规划 四、与分支设备LAN-to-LAN IPSsec 组网配置 五、移动用户使用Client-to-LAN IPSsec 远程接入 六. 移动用户通过SSL VPN 远程接入到总部 一、网络需求： 随着企业的发展及企业的信息化建设，分支机构、出差员工远程接入已经成为一个不可避免的情况。NETGEAR 针对 企业网分支机构、出差员工及合作方伙伴的接入提供远程接入方式。 用户三个业务部门，分属不同vlan(vlan10 ，vlan20 ，vlan30)玩ins用什么vpn，其中部门vlan10 需要与分支办事处及出差员工远程访 问，NETGEAR 提供两种方式，IPSec VPN （LAN-To-LAN/Client-to-LAN）及SSl VPN 供用户选择。 注意：此文档仅讨论远程接入，总部核心基础组网，请参考另外文档： 二、网络拓扑： 三、IP 规划 1. 1. 计划分支用户使用C 类：/17，方便聚合。（原因：基础实施方案中VLAN10 在 GSM7352Sv2 接口上有设置ACL，限制vlan10 只能访问本网段；如果要开放VPN，需要放开VLAN10 对 VPN 网段的访问，所以使用/17 方便汇总。） GSM7352Sv2 配置： access-list 100 deny tcp 55 eq telnet access-list 100 deny tcp 55 eq http access-list 100 permit ip 55 55 access-list 100 permit ip 55 55 // 放开VL

　　3、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。

　　4、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

　　原创力文档创建于2008年，本站为文档C2C交易模式，即用户上传的文档直接分享给其他用户（可下载、阅读），本站只是中间服务平台，本站所有文档下载所得的收益归上传人所有。原创力文档是网络服务平台方，若您的权利被侵害，请发链接和相关诉求至 电线) ，上传者