本文将讲述利用sonicwall的网络设备配置vpn连接的基本步骤。虽然本文用来举例的设备为sonicwall pro 1260系列路由器，但这些基本步骤也适用于其他sonicwall产品。

一般说，配置vpn连接有三个基本步骤：配置sonicwall防火墙，创建vpn账户，安装和配置sonicwall global vpn client。

配置路由器
sonicwall的groupvpn服务可以让用户更加容易的配置安全的远程访问。通过以下步骤，用户可以通过sonicwall vpn wizard向导开启sonicwall groupvpn服务：

1.登录sonicwall设备。

2.点击vpn按钮。

3.点击vpn policy wizard按钮；系统会弹出 welcome to thesonicwall vpn wizard窗口。

4.点击next。

5.决定该创建哪种连接方式。包括site-to-site vpn（比如把一个sonicwall无线路由器与其他sonicwall设备连接时）或者wan groupvpn方式（允许sonicwall防火墙接收vpn连接请求）。在本例中，我们要让远程用户通过sonicwall防火墙访问企业网络，因此 应该选择wan groupvpn方式。之后点击next按钮(图a)。

6.此时会出现ike phase 1 key method窗口。决定是否要使用默认密钥还是预共享密钥（preshared key）。然后点击next按钮。

7.接下来看到的是security settings菜单。在这里，你可以设定加密和认证方式，下拉菜单可以指定diffie-hellman密钥组（sonicwall设备一般都支持 1.2.5组）和life time。一般来说，默认设置就可以满足大多数企业的需求。

8.点击 next按钮后，会看到 user authentication菜单。管理员必须选择是否实施用户验证。此时要选择enable user authentication项来开启用户验证功能，并且要选择trusted users，以确保稍后设定的受信用户可以正常通过sonicwall vpn访问企业网络。之后点击next按钮。

9.接下来是configure virtual ip adapter菜单。virtual ip adapter是用来在连接到sonicwall设备时获取特定ip地址的，它可以让客户显示在内部局域网中。要开启virtual ip adapter，请选择该项，然后点击next按钮。

10.在wan groupvpn configuration summary窗口中，会列出已经配置过的项目，需要用户进行确认。点击apply按钮即可完成vpn的配置。

11.sonicwall 设备会存储以上的配置，然后显示一条祝贺信息，表示sonicwall vpn wizard已经成功完成了配置工作。

12.在默认情况下，sonicwall设备建立的vpn并没有启动。此时用户需要重新登录到sonicwall设备，然后点击sonicwall的vpn按钮，然后选中enable复选框来激活vpn功能。(图b)

通过登录到sonicwall设备，用户可以随时更改设备的vpn配置。点击vpn，然后点击configure图标进入vpn配置修改模式。

设置受信的vpn用户
以下步骤用来设定可以通过vpn接入企业网络的守信用户名单：

1.登录sonicwall设备。

2.点击users按钮。

3.点击local users按钮。

4.点击add按钮。

5.在settings选项卡下，输入用户名、密码和注释内容，以方便识别用户账户。(图c)

6.在groups选项卡下，设定组成员。

7.在 vpn access 选项卡下, 设定你希望用户接入的网络类型 (图d)

8.点击ok完成受信用户列表的编辑。

1.下载(从 网站或购买sonicwall 设备时附带的光盘中) sonicwall global vpn client 执行文件。下载后执行安装程序。

2.软件会显示preparing setup窗口以及welcome to thesonicwallinstallshield wizard 窗口，点击next按钮继续。

3.在接下来的窗口中，软件将建议用户在安装sonicwall global vpn client时关闭反病毒软件和防火墙软件。按照提示关闭相应软件后，点击next。

4.接下来是许可协议窗口，选择i accept the terms of the license agreement，并点击next。

5.指定 sonicwall global vpn client的安装路径。默认情况下， sonicwall的installshield会将软件安装在c:program filessonicwall global vpn client 目录下。点击next按照默认路径安装，（或点击browse按钮选择其它安装路径）。

6.点击install安装 sonicwall global vpn client 。

7.在vpn客户端安装完毕后，会显示sonicwall global vpn client setup complete窗口，其中包含两个选项（图f）。根据用户的需求选择是否要在用户登录后自动运行vpn客户端，以及是否现在立即运行vpn客户端软件。 然后点击finish按钮。

8.运行该软件后，windows firewall可能会拦截sonicwall global vpn client，如果windows firewall弹出了警告信息，则点击unblock解除拦截。

9.此时vpn客户端软件会显示出new connection wizard窗口，点击next。

10.在接下来的choose scenario窗口中，用户要选择将软件以remote access方式执行还是以office gateway方式执行。如果你要在两个sonicwall设备间进行连接，则选择office gateway方式，如果你要在远程系统与公司网络间建立安全连接，则选择remote access模式。在本文的列子中，我们选择远程接入方式（图g），然后点击next.