Fortinet FortiGate 300, Installation & Configuration Manual

Page: 216 / 282

202
美国飞塔有限公司
配置 PPTP PPTP 和 L2TP VPN
添加 一个目的 地址
添加 一个 PPTP 用户可以连接到的 地址 。
1 进 入 防火墙 > 地址 。
2 选 择 一个内部接口或者 DMZ 接口。 ( 对 于不 同 型号的的 FortiGate ， 方 法 一 些 差 别 。 )
3 单击 新 建 以 添加 新的 地址 。
4 为 本 地 VPN 的内部接口 上 的 单 个电 脑 或一个子网 输 入 地址名 ， IP 地址 和网络 掩 码 。
5 单击 确 定以保 存 目的 地址 。
添加 一个防火墙 策略
添加 一个指定 了源地址 和目的 地址 的 策略 ， 并 将 策略 的服务 类 型设置 为 PPTP VPN
通道 内的 通讯 类 型。
1 进 入 防火墙 > 策略 。
2 选 择 您 要添加策略 的 策略 列表。
3 单击 新 建 以 添加 新的 策略 。
4 将 源地址 设置 为与 PPTP 地址 范 围 匹 配的 组 。
5 将目的 地址 设置 为 PPTP 用户可以连接到的 地址 。
6 将服务设置 为与 PPTP VPN 通道 内的 通讯匹 配的 类 型。
例如，如果 PPTP 用户可以访问网页，选 择 HTTP 。
7 将动 作 设置 为 接 受 。
8 如果 需 要地址转 换 则 选 择 NAT 。
您 还 可以配置 PPTP 策略 的 流量控制 、 记 录日志以及病毒防护和网页内容过滤。
9 单击 确 定以保 存 防火墙 策略 。
配置 PPTP 的 Windows98 客户 端
按 照 以 下步骤 配置 运 行 Windows98 操作 系统的电 脑 以使得它可以连接到 FortiGate
PPTP VPN 。 为了 配置 Windows98 的客户 端 ，您 必 须 安装和配置 Windows 拨 号网络和虚
拟专用网络支持。
安装 PPTP 支持
1 进 入开始 > 设置 > 控制面板 > 网络。
2 选 择添加 。
3 选 择 网络 适 配 器 。
4 选 择添加 。
5 选 择 微 软 公司 作为供应 商。
6 选 择 微 软 虚拟专用网络 适 配 器 。
7 单击 两 次 确 定。
8 如果 需 要 的 话 插入 软 盘 或者 CD 。
9 重 新启动电 脑 。