wstngfw openVpn站点到站点连接示例（SSL/TLS）

wstngfw openVpn站点到站点连接示例（SSL/TLS）

在本例中，将假设以下设置：

站点 A		站点 B
名称	Beijing Office（北京办公室）	名称	Shenzheng Office（深圳办公室）
WAN IP	192.168.10.46	WAN IP	192.168.20.46
LAN 子网	192.168.11.0/24	LAN 子网	192.168.21.0/24
LAN IP	192.168.11.6	LAN IP	192.168.21.6

注意：隧道网络填入的信息必须严格匹配网段，192.168.21.82/28 不符合要求，必须改为 192.168.21.80/28

1. 配置 Shenzheng的设备

a. 添加 openvpn 服务端

注意：复制共享密钥框内的所有文本保存起来

b. 添加关于WAN的防火墙规则

c. 添加关于openvpn的防火墙规则

d. 设置客户端特定覆盖

e. 生成客户端证书

f. 导出CA证书(但是不需要导出CA密钥)，导出客户端证书和客户端密钥

2. 配置 Beijing 的设备

a. 导入根证书和客户端证书

b. 添加Openvpn客户端

b. 添加关于openvpn的防火墙规则

3. 使用Beijing站点内网windows7系统测试隧道的连通性

================= End