VPN对端配置

本节介绍VPN对端配置，包括新建VPN对端、编辑VPN对端以及删除VPN对端。

新建VPN对端

新建P1提议，请按照以下步骤进行配置：

1. 从页面左侧导航树选择并点击“配置网络IPsec VPN”，进入IPsec VPN页面。点击『VPN对端列表』标签，进入VPN对端列表标签页。
2. 点击VPN对端列表左上方的『新建』按钮，弹出<VPN对端配置>对话框。
3. 在<基本配置>部分配置各选项。
   • 对端名称：指定或者显示ISAKMP网关的名称。
   • 接口：指定ISAKMP网关的绑定接口。
   • 模式：指定IKE协商模式。IKE的协商模式有两种：主模式和野蛮模式。主模式为系统的默认模式。IKE野蛮模式不提供身份保护，以下情况只能用野蛮模式：中心设备的IP地址为固定分配的地址，而客户端设备的IP地址为动态获取的地址。
   • 类型：指定对端IP地址的类型。如果对端IP地址类型为静态，在之后的<对端IP地址>本框中输入对端的IP地址；如果对端IP地址类型为用户组，从之后的<选择AAA服务器>下拉菜单中选中需要的认证服务器名称。
   • 本地ID：指定本地ID。StoneOS支持FQDN和Asn1dn（仅用于使用证书的情况）类型的ID。选中所需ID类型的单选按钮，然后在其后的文本框中输入ID的具体内容。
   • 对端ID：为ISAKMP网关指定P1提议。点击添加更多P1提议。用户最多可以为1个ISAKMP网关指定4个P1提议。
   • 提议1：为ISAKMP网关指定P1提议。从下拉菜单中选择适当的P1提议。用户最多可以为1个ISAKMP网关指定4个P1提议。

   • 预共享密钥：如果使用预共享密钥认证方式，通过该选项指定预共享密钥。

   • 生成用户密钥：点击『生成』按钮，弹出<生成用户密钥>对话框，在<IKE标识>文本框输入用于IKE ID，然后点击『生成』按钮，生成用户密钥将显示在<创建结果>文本框中。PnPVPN客户端将使用该密钥作为密码进行登录认证。
4. 如果需要，点击<高级配置>标签进入高级配置标签页配置VPN对端的高级选项。
   • 连接类型：指定ISAKMP网关的连接类型。
     双向