JuniperNetscreen模拟实例配置.pptVIP

分公司B Gateway的设置 对方VPN设备的网关 选择VPN通道的出口 分公司B Gateway的设置 高级选项 VPN双方的模式必须一致 分公司B Tunnel Interface的设置 Tunnel Interface的地址借用Untrust接口的地址 分公司B IKE VPN配置 在下拉菜单选取前面定义的IKE Gateway 分公司B IKE VPN配置 高级选项 绑定tunnel.1接口 填入本地/远端地址段 分公司B 路由的设置 选择tunnel.1作为出口 B公司所有的对外访问都要通过到总部A的VPN隧道；故选择/0的默认路由 总部A与公司C之间的Site to Site VPN 总部A部分的Site to Site VPN设置 VPN Gateway的设置 VPN 的设置 VPN策略设置 公司C部分的Site to Site VPN设置 VPN Gateway的设置 VPN的设置 VPN策略设置 总部A Gateway的设置 对方VPN设备的网关 选择VPN通道的出口 总部A Gateway的设置 高级选项 VPN双方的模式必须一致 总部A IKE VPN配置 在下拉菜单选取前面定义的IKE Gateway 总部A IKE VPN配置 高级选项 总部A VPN策略的设置 Action选择Tunnel 选择A到C的VPN 总部C Gateway的设置 对方VPN设备的网关 选择VPN通道的出口 总部C Gateway的设置 高级选项 VPN双方的模式必须一致 总部C IKE VPN配置 在下拉菜单选取前面定义的IKE Gateway 总部C IKE VPN配置 高级选项 总部C VPN策略的设置 Action选择Tunnel 选择C到A的VPN 远程用户1通过IPsec Dialup VPN访问总部A Phase 1 部分 IKE Gateway VPN的向外接口 IKE Gateway 地址 Phase 1 协议 Pre-shared Key Diffie-Hellman group number Encryption Algorithm Authentication Algorithm Phase 2 部分 VPN n名称 Phase 2 proposal Diffie-Hellman group number for PFS (optional) IPSec protocol (ESP or AH) Encryption Algorithm Authentication Algorithm VPN 安全策略 Netscreen Remote 客户端的设置 Dial-up User 设定部分 － 设定用户的IKE ID 配置Dial-up用户 设置IKE ID 设定其它值会导致异常 客户端也须配置两者须一致 * Juniper Netscreen 模拟实例配置 分公司B 总部A 80 4 ERP WEB 90 4 4 合作伙伴C L2TP IPsec WEB Server的公网映射地址为2. 的子网掩码是40. 的子网掩码是40. 的子网掩码是40. 总部A的基本配置 接口设置以及安全区的划分 内网交换机连接防火墙Trust接口，Trust接口绑定到Trust Zone。 内网网段为/24，Trust接口地址为。 公网路由器连接防火墙Untrust接口，Untrust接口绑定到Untrust Zone。 公网路由器的地址为4/28，Untrust接口为/28。 设置默认路由 将默认路由指向公网路由器的地址，将出口指向Untrust接口。 设置内网（Trust）到外网（Untrust）的访问策略 内网接口（Trust Interface）的设置 将Trust口绑定到Trust Zone 设置接口IP地址 外网接口（Untrust Interface）的设置 如果允许在外网进行网管请打开相关选项 默认路由的设置 /0代表默认路由 指定出口以及网关地址 内网（Trust）到外网（Untrust）的访问策略 Any代表任意地址 允许内网访问外网 总部A的地址映射/服务器访问设置 WEB服务器（真实地址80；公网映射地址2） 在Untrust接口上设置MIP，做1vs1的地址映射。 通过设置策略允许外网访问MIP上的WEB服务（80端口）。 ERP服务器 设置ERP服务器的真实地址 90。 设置ERP服务器的应用服务（TCP8888端口）。 设置B公司的内网地址段：/24。 设置C公司的内网地址段：/24。 通过设置策略允许B、C公司可以通过VPN隧道访问ERP服务器。 在Untrust接口设置MIP 在这里输入公网地址 在这里输入真实服务器地址 设置策略允许外网访问WEB服务器 在