中国移动CheckPoint VPN安全配置手册.doc

7．，在“Support Diffie-Hellman groups for IKE(phase 1)”中选择Group 2(1024 bit),在“Rekeying”设置“Renegotiate IKE(phase 1)Security”为1440 Minutes,“Renegotiate IPsec(IKE phase 2) Security”为3600 Seconds,选中“Support aggressive me”；完成后点击“OK”按钮。然后在“Traditional mode IKE properties” 点击“确定”。

8．在“Check point GeteWay-mobileoa”的左边列表选择“Remote Access”，在右边属性中如择Remote Access 建立方式为Hub Mode和NAT

模式，在

NAT

模式中选择地址分配方式为

“VPN1_IPSEC_encapsulation”；如下图所示。完成后点击“OK”按钮。

9．在防火墙左边“Nodes”中新建“Host Node”，命名为“radius01”，IP地址为Radius身份认证服务器的IP地址。完成后点击“OK”按钮。

10．添加TCP应用协议。分别是“Port_10914”,“Port_10915”, “Port_8000”,“Port_10913”, “Port_23153”, “Port_10916”, “Port_8080”,“Port_10917”,“Port_20917”,“Port_10910”

11．新建RADIUS服务器，分别命名为Radius_service12,

Radius_service13, Radius_service45, Radius_service46

12.以下分别是四个RADIUS服务器的设置方式。 Radius_service12:

Host:radius01,Service:UDP/radius1812,Shared:(由radius服务器提供)，Version:RADIUS Ver. 2.0 Compatible,Priorit:1；