防火墙要设置VPN连接 怎么设置啊？

需要会一定配置基础

防火墙有三种vpn（l2tp，ipsec，ssl）

l2tp:

1.建立一个用户（用于远程用户登录的账户）

2.建立一个组，将用户加入这个组

3.开启L2TP

设置分配的起始地址和终止地址

设置用户组为刚建立的用户

4.进入接口允许l2tp，最后在安全策略中添加允许规则

ipsec:

1.建立第一阶段

在第一阶段中需要做以下设置

a.设置对端接口的ip地址

b.设置预共享密钥

c.设置协商的加密算法

d.设置组号

2.第一阶段建立后，就开始建立第二阶段

第二阶段需要做以下设置

a.设置通道名称

b.选择对端网关（为第一阶段的名称）

c.设置协商的加密算法

3.在安全规则中允许ipsec

ssl：

配置内容比较多，但并不复杂，但正好你需要ssl的配置，就追问

尊贵的用户，您好：

很抱歉给您带来疑惑了。若您需要设置VPN（虚拟专用网），可尝试以下 *** 作：

1、系统设置-系统设置--更多-VPN（必须设置一个锁定屏幕图案、PIN或密码，才能使用凭据存储）；

2、进入VPN界面，点击右上角添加VPN网络“+”图标-输入相应信息点击“保存”，具体vpn网络信息可咨询相关该网络建设人员；

3、在列表点击选择一个VPN网络，在d出的输入框中输入账号密码点击连接即可开启VPN，点击断开即关闭VPN。

关于S920更多的常见问题、 *** 作指南、下载中心以及服务政策，建议您可以通过：http://www.lenovocare.com.cn/ProductDetail.aspx?id=714进一步了解。

若您机器后续使用过程中遇到问题，这里建议您也可以到联想乐问吧（http://ask.lenovomobile.com）与其他的机油进行交流沟通。

感谢您对联想的支持，祝您生活愉快！

1、首先建立IPSEC VPN接口，按下图 *** 作。

2、然后建立IKE安全提议。

3、接着建立IKE对等体。

4、设置好后，点击下方修改按钮。

5、然后建立IPSEC安全提议。

6、建立IPSEC安全策略。

7、修改IPSEC安全策略。

8、启用IPSEC功能，并点击应用。

9、最后为IPSEC VPN设置路由，这样设置就完成了。

---