HP ProCurve Secure Router 7203 dl Advanced Management And Configuration Manual page 802

Using the Web Browser Interface for Advanced Configuration Tasks
Contents
14-2
Configuring Policies to Control Management Access to
the ProCurve Secure Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-39
Customizing Your Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-40
Changing the Order of Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-43
Assigning the Security Zone (the ACP) to an Interface . . . . . . . . . . 14-43
Configuring Quality of Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-44
Configuring WFQ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-45
Configuring QoS for VoIP with the QoS Wizard . . . . . . . . . . . . . . . . 14-47
Configuring LLQ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-53
Configuring Packet Marking . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-56
Configuring Frame Relay Fragmentation and Rate Limiting . . . . . . 14-58
Setting Up Virtual Private Networks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-59
VPN Wizard . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-60
VPN Peer Name . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-60
Public Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-61
Peer Type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-61
Mobile VPN Peer Settings (Client-to-site VPN only) . . . . . . . . . 14-62
Extended Authentication (Client-to-site VPN only) . . . . . . . . . 14-63
Remote Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-64
Local Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-64
Authentication Type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-65
Remote ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-66
Local ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-66
IKE Settings (Custom Setup Only) . . . . . . . . . . . . . . . . . . . . . . . 14-67
IPSec Settings (Custom Setup Only) . . . . . . . . . . . . . . . . . . . . . . 14-69
Confirm Settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-70
VPN Peers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-72
Adding a Second Remote Site to the VPN . . . . . . . . . . . . . . . . . . 14-72
Configuring Advanced VPN Parameters . . . . . . . . . . . . . . . . . . . 14-83
Configuring IKE SA Parameters . . . . . . . . . . . . . . . . . . . . . . . . . . 14-83
Configuring IPSec SA Parameters . . . . . . . . . . . . . . . . . . . . . . . . 14-86
Enabling Xauth . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-89
Adding Remote IDs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-90
Obtaining Certificates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14-93
Obtaining Certificates Manually . . . . . . . . . . . . . . . . . . . . . . . . . . 14-95
Obtaining Certificates Automatically . . . . . . . . . . . . . . . . . . . . 14-100