定义隧道
从 Fireware XTM Web UI,可以添加、编辑并删除 Branch Office VPN 隧道。
- 选择“VPN” > “Branch Office VPN”。
将显示“Branch Office VPN”页面。
-
在“隧道”部分中,单击“添加”。
将显示“新建隧道”对话框。
- 在“隧道名称”文本框中输入隧道的名称。
确保此名称在隧道名称、Mobile VPN 组名和接口名称中都是唯一的。
- 从“网关”下拉列表中选择供此隧道使用的网关。
- 如果想将此隧道添加至 BOVPN-Allow.in 和 BOVPN-Allow.out 策略,请选中“将此隧道添加至 BOVPN-Allow 策略”复选框。 这些策略允许与隧道路由匹配的所有流量。
如果要限制通过隧道的流量,请清除此复选框,并为获得允许通过此隧道的各类型流量创建自定义策略。
现在可以为隧道添加路由、配置 第 2 阶段设置或在 Branch Office VPN 隧道上启用多播路由。
编辑或删除隧道
可以使用 Fireware XTM Web UI 更改或移除隧道。
要编辑一个隧道:
- 选择选择“VPN” > “BOVPN”。
- 选择隧道,然后单击“编辑”。
将显示“隧道”页面。
- 进行更改,然后单击“保存”。
要删除一个隧道:
- 从“BOVPN”页面,选择隧道。。
- 单击“移除”。