网神防火墙与安卓手机进行L2TP互联.docx
- 文档编号:3805145
- 上传时间:2022-11-25
- 格式:DOCX
- 页数:18
- 大小:1.27MB
网神防火墙与安卓手机进行L2TP互联.docx
《网神防火墙与安卓手机进行L2TP互联.docx》由会员分享,可在线阅读,更多相关《网神防火墙与安卓手机进行L2TP互联.docx(18页珍藏版)》请在冰豆网上搜索。
网神防火墙与安卓手机进行L2TP互联
AndroidVPN对接案例
目录
1测试环境2
1.1测试拓扑2
1.2测试设备:
2
1.3预置条件:
2
2L2TPoverIPSec预共享密钥方式3
2.1配置思路3
2.2配置步骤3
2.2.1配置VPN网关IPSec隧道策略3
2.2.2配置Android移动终端VPN连接8
2.3验证配置效果16
3L2TPoverIPSec数字签名方式18
3.1配置思路18
3.2配置步骤18
3.2.1配置VPN网关IPSec隧道策略18
3.2.2使用CMS为Android移动终端下发证书23
3.2.3导入CA和证书至Android系统26
3.2.4配置Android移动终端VPN连接30
3.3验证配置效果35
第1章测试环境
注意:
本手册案例采用移动终端下自带L2TPoverIPSec方式通过传输模式IPSec与VPN进行对接;
因目前市面上Android系统版本过多,且由于各厂商对其进行各种的裁剪、定制,导致部分机型的Android系统存在内核不完整的情况,系统自带的L2TP功能无效,从而暂无法使用此功能
已知存在问题的机型有:
机型
系统
Samsungi919
Android2.3
Motoxt882
Android2.3
SamsungGT-S5830
Android2.2
Samsungi9001
Android2.3
目前已通过测试的机型与手机系统有:
机型
系统
HTCG7
Android2.2
Samsungi909
Android2.3
Samsungi929
Android2.3
Motoxt800
Android2.3
1.1测试拓扑
1.2测试设备:
VPN:
型号:
A1500
移动终端:
机型:
HTCG7
版本:
Android2.2
1.3预置条件:
VPN:
eth5:
192.168.1..226/24GW:
192.168.1.37
eth6:
192.168.226.1
保护子网服务器:
IP:
192.168.226.7GW:
192.168.226.1
移动终端:
无线wifiIP:
192.168.1.115/24
第2章L2TPoverIPSec预共享密钥方式
2.1配置思路
●配置VPN网关Ipsec隧道策略
●配置VPN网关L2TP策略、添加PPP用户
●配置Android移动终端l2tpoveripsec客户端,登录VPN网关,进行隧道通信测试
2.2配置步骤
2.2.1配置VPN网关IPSec隧道策略
注意:
配置手机客户端接入设备对时,VPN网关认证方式应选择双选模式(同时勾选数字证书和预共享密钥),以兼容普通VPN客户端以及其他设备的接入。
选择【IPSecVPN】【隧道配置】,添加设备配置
●对端名称:
Android(根据需要填写方便识别的名称)
●本地接口:
选择VPN网关外口eth5
●对端地址:
配置【未知】(因VPN网关作为服务端,无须指定Android移动终端IP地址)
●认证方式:
选择【预共享密钥】,输入【test】
●身份标识本地标识:
选择【IP地址】方式,输入网关外口eth5的接口ip:
192.168.1.226
●身份标识对端标识:
选择【IP地址】方式,输入0.0.0.0动态支持所有客户端IP接入
因某些移动智能终端系统不支持标准DPD探测,为保障兼容性,此处需要关闭VPN设备的主动探测功能,如下图,取消【启用探测】的勾选
选择【添加隧道】,配置子网信息、通信算法
●隧道名称:
test输入便识别的名称
●本地子网:
输入网关外口地址,本示例中为eth5口ip地址192.168.1.226/32
●对方子网:
输入0.0.0.0/0,动态支持所有Android移动终端的接入
【隧道通信算法】【ESP加密算法】,全选即可,可灵活支持所有客户端加密算法
选择【L2TPVPN】【本地设备配置】,配置L2TPVPN服务端信息
●本地虚IP:
任意填写一个与尚未被使用的IP即可:
123.123.123.226
●本地标识:
填写方便识别好记的名称即可226
●认证用户:
此处本案例中无须配置,放置默认即可
注意:
因Android移动终端不支持,此处不得勾选【作为服务端时,要求对方进行L2TP隧道认证】一项
选择【L2TPVPN】【端用户设置】,配置L2TPVPN客户端虚IP地址池信息
●配置虚IP地址池为11.10.1.1至11.10.1.5地址段
选择【用户认证】【PPP用户管理】为Android移动终端添加PPP登录用户,并点击【立即生效】
2.2.2配置Android移动终端VPN连接
选择【设置】,进入设置菜单
选择【无线和网络】,进入后启用WLAN
并进入【WLAN设置】,按【菜单键】打开【高级】菜单点击进入查看WIFI状态(本示例中,使用静态IP设置,根据实际情况也可以使用DHCP方式获取WIFIIP地址)
注意:
若使用3G网络则无需配置wifi直接进入下个步骤即可
返回至【无线和网络】目录下,向下拖动屏幕,选择【VPN设置】
进入【VPN设置】,点击【添加VPN】
选择【添加VPN“L2TP/IPSecPSK“】添加预共享密钥方式的VPN连接
配置相关参数
VPN名称:
输入方便识别的名称226
设置VPN服务器:
输入VPN网关地址192.168.1.226
启用L2TP密码:
不勾选
配置完成后,点击菜单键,选择【保存】即可
点击【保存】后,系统会系统提示【设置凭证存储密码】,输入8个1即可
注意:
android系统VPN安全信息存储前需要【设置凭证存储密码】(包括后面设备证书信息),此处为系统自动提示设置密码,也可以在配置VPN前,进入【设置】【安全】,预先设置【存储凭证密码】,如下图
成功添加VPN连接后,如下图所示
单击VPN连接名【226】,输入VPN用户名\口令开始连接(此处用户名口令为VPN网关上所添加的PPP用户)
点击【连接】,开始建立VPN隧道,成功建立后界面上会显示已连接信息
2.3验证配置效果
1.查看VPN网关上隧道协商状态
2.返回移动终端主页面,此时启用浏览器,使用移动终端访问VPN网关保护子网web服务器http:
//192.168.226.7
3.成功访问到VPN保护子网web服务器
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 防火墙 手机 进行 L2TP 互联