目标

本文旨在向您展示如何在RV340路由器上为虚拟专用网络(VPN)设置创建用户组。

在路由器上为共享同一组服务的一组用户创建用户组。这些用户组可以被授权访问多个服务，如Web登录、点对点隧道协议(PPTP)、L2TP和EzVPN。这使管理员能够控制和过滤仅访问网络的授权用户。Green Bow是可下载的更常见VPN客户端之一。VPN需要在路由器上配置VPN设置，客户端才能成功建立VPN隧道。

使用Green Bow VPN客户端的必备条件

必须先在VPN路由器上配置以下项，才能与绿色弓形VPN客户端建立连接。单击此处查看“绿弓”文章。

1. 按照本文中的说明在路由器上创建用户组。

2. 在路由器上创建用户帐户。如需指导，请点击这里。

3. 在路由器上创建客户端到站点配置文件。要了解如何操作，请单击此处。

4. 在路由器上配置Internet协议安全(IPSec)配置文件。要了解如何操作，请单击此处。

适用设备 |固件版本

- RV34x系列 | 1.0.01.17(下载最新版)

创建用户组

步骤1.登录到路由器的基于Web的实用程序，然后选择System Configuration > User Groups。

注意：本文中的映像来自RV340路由器。选项可能因设备型号而异。

步骤2.单击Add添加用户组。

步骤3.在“概述”区域的“组名”字段中输入组名。

注意：在本例中，使用VPN。

步骤4.在Local Membership List下，选中需要处于同一组中的用户名的复选框。

注意：在本例中，选择vpnuser。

步骤5.在“服务”下，选择要授予组中用户的权限。选项有：

- 禁用 — 此选项表示不允许组成员通过浏览器访问基于Web的实用程序。

- 只读 — 此选项表示组成员只能在登录后读取系统的状态。它们无法编辑任何设置。

- 管理员 — 此选项为组成员提供读和写权限，并能够配置系统状态。

注意：在本例中，选择只读。

步骤6.在EzVPN/第3方配置文件成员使用中表中，单击Add。

步骤7.从Select a Profile下拉列表中选择配置文件。选项可能因VPN网关上配置的配置文件而异。

注意：在本例中，选择Clients。

步骤8.单击“添加”。

步骤9.单击“应用”。

步骤10.单击“保存”。

您现在应该已在RV34x系列路由器上成功创建了用户组。

查看与本文相关的视频……

单击此处查看思科提供的其他技术讲座