...
Отидете на VPN>IPsec Connections и изберете Wizard. Добавете има и изберете Start, след което следвайте стъпките.
Изберете Site To Site като тип връзка и изберете Head Office
...
(кликнете върху изображението за пълен размер)
...
Задайте Authentication Type на Preshared Key (предварително споделен ключ)
...
(кликнете върху изображението за пълен размер)
...
В полето Local Subnet, изберете локалната LAN мрежа, създадена по-рано
...
(кликнете върху изображението за пълен размер)
...
В полето Remote Subnet, изберете отдалечената LAN мрежа, създадена по-рано
...
(кликнете върху изображението за пълен размер)
...
В полето User Authentication Mode, изберете Disabled
...
(кликнете върху изображението за пълен размер)
...
Прегледайте обобщението на IPsec връзката и изберете Finish
...
(кликнете върху изображението за пълен размер)
...
След като изберете Finish, ще се появи прозорец, показващ създадената връзка
...
(кликнете върху изображението за пълен размер)
Изберете червената точка под Status (Active), за да активирате връзката.
...
(кликнете върху изображението за пълен размер)
Добавяне на две правила на защитната стена, позволяващи VPN трафик
...
Съдаване на IPsec VPN връзка
Отидете на VPN>IPsec Connections и изберете Wizard. Добавете има и изберете Start, след което следвайте стъпките.
Изберете Site To Site като тип връзка и изберете Branch Office
...
(кликнете върху изображението за пълен размер)
...
Задайте Authentication Type на Preshared Key (предварително споделен ключ)
Уверете се,че използвате същия споделен ключ, като в защитна стена Sophos 1.
...
(кликнете върху изображението за пълен размер)
...
В полето Local Subnet, изберете локалната LAN мрежа, създадена по-рано
...
(кликнете върху изображението за пълен размер)
...
В полето Remote Subnet, изберете отдалечената LAN мрежа, създадена по-рано
...
(кликнете върху изображението за пълен размер)
...
В полето User Authentication Mode, изберете Disabled
...
(кликнете върху изображението за пълен размер)
...
Прегледайте обобщението на IPsec връзката и изберете Finish
...
(кликнете върху изображението за пълен размер)
...
След като изберете Finish, ще се появи прозорец, показващ създадената връзка
...
(кликнете върху изображението за пълен размер)
Изберете червената точка под Status (Active), за да активирате връзката.
...
(кликнете върху изображението за пълен размер)
Добавете две правила на защитната стена, позволяващи VPN трафик
...
(кликнете върху изображението за пълен размер)
Резултати
Ping test от Ping тест от машината зад защитна стена Sophos 1 към машината зад защитна стена Sophos 2 и обратно трябва да работи.
...