在RV320和RV325 VPN路由器系列上配置Easy Client to Gateway Virtual Private Network(VPN)
目标
虚拟专用网络(VPN)为从公共或不受信任的网络连接到互联网的远程用户提供安全性。客户端到网关VPN是VPN的一种类型。通过客户端到网关，您可以远程连接位于不同地理区域的公司不同分支机构，以便更安全地在区域之间传输和接收数据。Easy VPN通过Cisco VPN客户端实用程序提供快速VPN设置和配置。
本文档旨在向您展示如何在RV32x VPN路由器系列上配置Easy Client to Gateway VPN。
适用设备 |固件版本
配置Easy Client到网关VPN
第 1 步： 登录到 Web 配置实用程序，然后选择 VPN > Client to Gateway（客户端到网关）。系统将打开 Client to Gateway（客户端到网关）页面：
步骤2.单击Easy VPN单选按钮。
注：组编号代表组编号。 它是自动生成的字段。
步骤3.在“名称”字段中，输入隧道的名称。
步骤4.（可选）如果要启用预共享密钥的强度计，请选中Minimum Password Complexity复选框。
步骤5.在Password字段中输入密码。
- 密码强度计 — 通过彩色条显示密码的强度。红色表示强度弱，黄色表示强度可接受，绿色表示强度高。如果您未在步骤4中选中Minimum Password Complexity复选框，则不会显示Password Strength Meter。
步骤6.从接口下拉列表中选择客户端建立Easy VPN到网关的适当接口。
步骤7.选中Enable复选框以启用客户端到网关VPN。默认情况下，它处于启用状态。
步骤8.从Tunnel Mode下拉列表中选择适当的隧道模式。
可用选项定义如下：
- 全通道 — 通过VPN通道发送所有流量，这为流量提供了更高的安全性。如果选择此选项，请跳至步骤11。
- 分割隧道 — 允许VPN客户端同时访问公共互联网和VPN资源，从而节省带宽。
步骤9.在IP Address字段中，输入要分配给Easy VPN接口的IP地址。
步骤10.在子网掩码字段中，输入Easy VPN接口的已分配IP地址的子网掩码。
步骤11.从Extended Authentication下拉列表中选择适当的VPN客户端身份验证，以使用IPSec主机用户名和密码对VPN客户端进行身份验证，或使用User Management中找到的数据库。必须在两台设备上启用此功能，才能使其正常工作。
可用选项定义如下：
- 1 - Active Directory — 通过Active Directory扩展身份验证。 Active Directory是在Windows域网络上提供网络安全的服务。如果要添加新目录或编辑现有目录，请单击“添加/编辑”。
- 默认 — 本地数据库 — 由路由器执行身份验证。如果要添加或编辑数据库，请单击“添加/编辑”。
注意：如果想了解有关如何添加或编辑Active Directory或本地数据库的详细信息，请参阅RV320和RV325 VPN路由器系列上的用户和域管理配置文档。
步骤12.单击“保存”以保存设置。
反馈