SonicWALL Internet Security Appliances Benutzerhandbuch

Seite von 293
Page 192 SonicWALL Internet Security Appliance Administrator’s Guide
Configuring SonicWALL VPN
This section covers the configuration of SonicWALL VPN for the SonicWALL Internet Security
Appliance as well as the installation and configuration of the SonicWALL VPN client software. Group
Configuration,  Manual Key Configuration, and IKE Configuration (SonicWALL to SonicWALL) are
described in this chapter.
You can create a VPN client Security Association by using Manual Key Configuration,  Group
Configuration or Advanced Configuration. Before choosing your SonicWALL VPN client configuration,
evaluate the differences between the three methods.
Group Configuration uses IKE (Internet Key Exchange) and requires fewer settings on the VPN
client, enabling a quicker setup. Simple configuration allows multiple clients to connect to a sin-
gle Security Association (SA), creating a group VPN tunnel. The SonicWALL only supports one
Group Configuration SA. You can use the Group VPN SA for your single VPN client. 
Manual Key Configuration requires matching encryption and authentication keys. Because
Manual Key Configuration supports multiple SAs, it enables individual control over remote us-
ers.
Advanced Configuration requires a complex setup and is therefore not recommended for most
SonicWALL administrators. Advanced Configuration instructions are available on the Web at the
following address: 
<http://www.sonicwall.com/products/documentation/VPN_documentation.html>.