天天看點

飛塔FG V4.0 OS PPTP ××× 配置執行個體

目前裝置為FG200B,OS版本為v4.0,build0313,110301 (MR2 Patch 4)

第一步先建立一個使用者:

飛塔FG V4.0 OS PPTP ××× 配置執行個體

将該使用者加入到組:

飛塔FG V4.0 OS PPTP ××× 配置執行個體

建立一組允許×××客戶通路的内網網段:

飛塔FG V4.0 OS PPTP ××× 配置執行個體

建立允許通路的政策:

飛塔FG V4.0 OS PPTP ××× 配置執行個體

之後需要在防火牆指令行模式中開啟PPTP×××:

進入PPTP×××設定:

FG200B # config vpn pptp

開啟PPTP:

FG200B (pptp) # set status enable

設定×××用戶端位址池:

起始位址:

FG200B (pptp) # set sip 192.168.100.100

結束位址:

FG200B (pptp) # set eip 192.168.100.100

(這裡測試環境先給一個位址)

設定×××的使用者組:

FG200B (pptp) # set usrgrp pptp_group

細心的朋友可能會發現還有其他選項:

飛塔FG V4.0 OS PPTP ××× 配置執行個體

其他設定使用預設即可~

最後别忘了把之前的配置儲存:

FG200B (pptp) # e

以上指令大家可以在附件《FortiOS4.0 PPTP ××× Setting.pdf》檢視

之後來到×××用戶端:

我們這裡是一台windows 7旗艦版作業系統

設定新的連接配接或網絡→連接配接到工作區→否,建立新連接配接→使用我的internet連接配接(×××)→填寫IP位址和名稱→輸入使用者名和密碼→完成。

最後在PPTP×××屬性→網絡→TCP/IPv4屬性→進階去掉“在遠端網絡上使用預設網關”。這樣一來就可以同時通路外網和×××内部網絡資源了。

繼續閱讀