diplom-Baikonur / diplom-Baikonur / интсрукции к оборудованию / DFL-1100 Руководство администратора

5. Первое правило создано. Повторите все шаги для создания правил allow_imap, allow_ftp и allow_http. Для правил должны быть выбраны сервисы imap, ftp_passthrough и http.

Список правил для LAN->toMainOffice должен выглядеть примерно так.

6. Нажмите Activate и подождите, пока межсетевой экран перезагрузится

Параметры настройки главного офиса (Main office)

1. Настройте правила для нового туннеля, Firewall->Policy:

Нажмите Global policy parameters

Снимите флажок Allow all VPN traffic: internal->VPN, VPN->internal and VPN->VPN

Нажмите Apply

2.Теперь можно настроить правила для интерфейсов VPN. Выберите toBranchOffice -> LAN и нажмите Show.

3.Создайте 4 точно таких же правила, как и на межсетевом экране удаленного офиса (allow_pop3, allow_imap, allow_ftp and allow_http).

4.Нажмите Activate и подождите, пока межсетевой экран перезагрузится

Клиент Windows XP и сервер PPTP

Настройка клиента Windows XP

1.Откройте панель управления (кнопка Пуск -> Панель управления).

2.Если используется просмотр по категориям, нажмите на значок Сетевые подключения. Затем нажмите

Создать новое подключение к сети

на рабочем месте и перейдите к

шагу 6.

Если используется классический просмотр, нажмите на значок

Сетевые подключения.

3.В панели Задачи нажмите создать новое

подключение

4.Появится Мастер новых подключений. Нажмите Далее.

5. Выберите Подключить к сети на рабочем месте и нажмите Далее

6. Выберите Подключение к виртуальной частной сети и нажмите Дале.

7. Введите имя подключения MainOffice и нажмите Далее

8. Выберите Не набирать номер для предварительного подключения и нажмите

Далее

9.Введите IP-адрес сервера, 194.0.2.20 и нажмите Далее

10.Нажмите Готово

11.Введите имя пользователя HomeUser и пароль 1234567890 (Внимание! Нужно использовать пароль, который трудно угадать).

12.Нажмите Свойства

13. Выберите вкладку Сеть и измените Тип VPN на PPTP VPN. Нажмите OK.

Необходимая для клиента XP настройка завершена. Когда сервер на межсетевом экране настроен, можно нажать Подключение, чтобы установить соединение с главным офисом.