如何配置SonicWALL VPN连接

无论是涉及到安全性或者用户经验，正确配置任何VPN连接都非常重要。为VPN通道配置SONICWALL PRO 1260系列路由器时应该遵循如下基本配置步骤。

当前，许多机构开始使用SONICWALL硬件满足防火墙和网络交换的需要。SONICWALL防火墙同样为各式各样的用户提供有效的VPN连接和安全的远程访问机制。

以下是配置SONICWALL VPN所需要的基本步骤。本文使用市场上流行的PRO 1260系列路由器来描述SONICWALL VPN通道的配置，这些配置步骤和其他的SONICWALL路由器都是类似的。

本质上，这个过程包括以下3步：配置SONICWALL防火墙，创建VPN帐户和安装与配置SONICWALL Global VPN客户端。

路由器配置

SONICWALLGroupVPN服务使配置安全的远程连接变得十分简单。要使SONICWALLGroupVPN正常工作，须使用SONICWALL VPN 向导按如下步骤进行：

• 登陆SONICWALL 设备。
• 点击VPN 按钮。
• 点击VPN 程序向导按钮；将会出现TheSONICWALL VPN安装向导的欢迎画面。
• 点击下一步。
• 选择Site-to-Site（用于连接一个SONICWALL无线路由器到另一个SONICWALL设备时）或WAN GroupVPN (用于连接一个引入的VPN到SONICWALL防火墙时)。本例中创建的是一个可以远程访问的VPN连接，所以选择WAN GroupVPN单选按钮并点击下一步。(图 A)

• 出现IKE密码方法界面，选择使用缺省的或者预设的一个密码。如果选择预设的密码，须记录一下该密码。然后点击下一步。
• 随后出现安全设置菜单。除了要指出加密和认证方法之外，还可以通过下拉菜单项选择DH密码组（SONICWALL设备支持密码组1，2和5）及使用期限。一般情况下，SONICWALL的缺省设置就能很好的满足大部分机构的需求。
• 点击下一步之后，将出现用户验证界面。管理员必须选择是否使用用户验证。确保授权用户的验证框被选中，挑选可信任用户以确保只有你挑选的可信任用户才能使用SONICWALL VPN连接到此机构。点击下一步。
• 接着出现虚拟IP适配器配置界面。当连接SONICWALL设备时，虚拟IP适配器用于获得特殊IP地址，使客户端出现在局域网内部。如需要虚拟IP适配器，选中此项即可并点击下一步。
• 接着出现所有WAN GroupVPN配置的界面。点击应用按钮，之前所设定的配置都将生效。点击此按钮完成VPN设置。
• SONICWALL设备会保存其配置，之后会出现“SONICWALL VPN向导成功完成”的祝贺信息。
• 此时SONICWALL已经成功创建VPN，但缺省情况下它还无法工作。再一次登陆SONICWALL设备并点击SONICWALL VPN按钮，选择“Enable 框”来激活VPN（图B）。.

在登陆时点击和每个VPN相对应的配置图标(铅笔和纸图标)，可以随时编辑VPN 的设置和配置。

指定授权的VPN用户

下一步将会指定那些授权的用户访问VPN。步骤如下：

• 登陆到SONICWALL设备。
• 点击用户按钮。
• 点击本地用户按钮。
• 点击添加按钮。
• 在设置的标签中，输入用户名，密码和帮助认证用户帐户的注释。（图C）

• 在群组标签中，为用户指定所属的组。
• 在VPN 访问标签中， 指定用户访问VPN的网络类型。(图 D)