200
美国飞塔有限公司
VPN 监视和问题解答 IPSec VPN
按如下步骤配置 IPSec 冗余：
1最多可以为三个VPN 连接添加第一阶段参数。
除了网关名和IP 地址以外，为每个VPN 连接输入一样的数值。确保远程VPN 端点（远
程网关）有静态 IP 地址。
请见 第 183 页 “ 为自动 IKE VPN添加第一阶段配置” 。
2最多为三个VPN 连接添加第二阶段参数（VPN 通道）。
·如果到互联网的连接在同一区域内，添加一个 VPN 通道和到它的远程网关。您最多可
以添加三个远程网关。
·如果到互联网的连接在不同的区域内，或分配到了单独的接口，为输入的每个远程网
关添加一个 VPN 通道。
请见 第 186 页 “ 为自动 IKE VPN添加第二阶段配置” 。
3添加源地址和目的地址。
请见 第 193 页 “ 添加源地址” 。
请见 第 193 页 “ 添加目的地址” 。
4最多为三个VPN 连接添加加密策略。
·如果 VPN 连接在同一区域内，添加一个向外的加密策略；例如一个内部 -> 外部策
略。为这个策略添加自动 IKE ��钥通道。
·如果 VPN 连接在不同区域，为每个连接添加一个单独的向外加密策略。例如，一个内
部-> 外部策略和一个内部 -> DMZ 策略。每个策略的源地址和目的地址必须相同。
为每个策略添加不同的自动 IKE 密钥通道。
请见 第 194 页 “ 添加一个加密策略” 。
VPN 监视和问题解答本节提供了一些常见的VPN 维护和监视手段。
本节叙述了以下内容：
·查看 VPN 通道状态
·查看拨号VPN 连接的状态
·测试 VPN
查看 VPN 通道状态
您可以使用 IPSec VPN 通道列表查看所有 IPSec 自动密钥 VPN 通道的状态。对于
每个通道，列表中都显示了通道的状态以及通道超时。
以下操作用于查看通道状态
1进入VPN > IPSEC > 第二阶段。
在 状态 列显示了每个通道的状态。如果状态是 向上，则通道是激活的，如果状态是
向下，则通道是非激活的。
在 超时 列显示了下次密钥交换时间的剩余时间。这个时间的计算方法是从密钥有效
期中减去自上次密钥交换以来经历过的时间。