TMS zl Management and Configuration Guide ST.1.2.100916

18
Redundant GRE Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-330
Create the Primary GRE Tunnel for Site A . . . . . . . . . . . . . . . . . . . 7-335
Create the Secondary GRE tunnel for Site A . . . . . . . . . . . . . . . . . . 7-336
Create Named Objects for Site A . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-338
Configure Firewall Access Policies for Site A . . . . . . . . . . . . . . . . . 7-342
Configure Routes for Site A . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-344
Create the Primary GRE Tunnel for Site B . . . . . . . . . . . . . . . . . . . 7-345
Create the Secondary GRE tunnel for Site B . . . . . . . . . . . . . . . . . . 7-346
Create Named Objects for Site B . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-347
Configure Firewall Access Policies for Site B . . . . . . . . . . . . . . . . . 7-349
Configure Routes for Site B . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-350
Configure Global IPsec Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-351
Configure Bypass and Deny IPsec Policies . . . . . . . . . . . . . . . . . . . . . . . . . 7-354
Bypass Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-354
Deny Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-354
Configuration Steps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-355
Manage VPN Connections and GRE Tunnels . . . . . . . . . . . . . . . . . . . . . . 7-357
Manage IPsec and IKE Connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-357
Clear SAs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-361
View IP Address Pools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-362
View L2TP Connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-363
View GRE Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-364
Configure an HP ProCurve VPN Client . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-368
TMS zl Module Settings for the HP ProCurve VPN Client . . . . . . . . . . 7-377
Configure IPSecuritas (Macintosh VPN Client) . . . . . . . . . . . . . . . . . . . . 7-380
TMS zl Module Settings with the IPSecuritas Client . . . . . . . . . . . . 7-395
Configure a Windows XP SP2 Client for L2TP over IPsec . . . . . . . . . . . 7-398
Configuration with the New Connection Wizard . . . . . . . . . . . . . . . . . . 7-399
TMS zl Module Settings with a Windows XP Client (Wizard
Configuration) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-409
Manual Windows XP Client Configuration . . . . . . . . . . . . . . . . . . . . . . 7-413
TMS zl Module Settings with a Windows XP Client (Manual
Configuration) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7-446