Cisco Cisco Firepower Management Center 4000 User Guide
10-9
FireSIGHT 系统用户指南
第 10 章 使用网关 VPN
管理 VPN 部署
要配置星型部署，请执行以下操作：
访问：管理员/网络管理员
步骤 1
选择
Devices > VPN
。
系统将显示 VPN 页面。
步骤 2
点击
Add
。
系统将显示 Create New VPN Deployment 弹出窗口。
步骤 3
为部署提供一个唯一
名称
。
可使用所有可打印字符，包括空格和特殊字符。
步骤 4
点击
Star
以指定
Type
。
步骤 5
为部署提供一个唯一的
Pre-shared Key
。
步骤 6
点击
Hub Node
旁边的添加图标 (
)。
系统将显示 Add Hub Node 弹出窗口。
步骤 7
配置 VPN 部署，如本节前面所述。
步骤 8
点击
Protected Networks
旁边的添加图标 (
)。
系统将显示 Add Network 弹出窗口。
步骤 9
为受保护网络键入 IP 地址。
步骤 10
点击
OK
。
受保护网络添加成功。
步骤 11
点击
Save
。
集线器节点已添加至部署，系统再次显示 Create New VPN Deployment 弹出窗口。
步骤 12
点击
Leaf Nodes
旁边的添加图标 (
)。
系统将显示 Add Leaf Node 弹出窗口。
步骤 13
步完成叶节点，该节点具有与集线器节点相同的选项。
步骤 14
点击
Save
。
叶节点已添加至部署，系统再次显示 Create New VPN Deployment 弹出窗口。
步骤 15
点击
Save
完成部署配置，系统再次显示 VPN 页面。
请注意，只有应用部署才能使其生效；请参阅
。
配置网格 VPN 部署
许可证：VPN
受支持的设备：3 系列
配置网格 VPN 部署时，需定义一组 VPN 以连接一组特定终端的任何两点。有关详细信息，请参
阅
阅
以下列表描述了在部署中可以指定的选项。