SINFOR_IPSEC_跟JUNIPER设备进行第三方对接说明_20101111.pdf

SINFOR 深圳深信服电子科技有限公司 专题文档 跟JUNIPER 对接标准IPSEC ） 1. 一些说明 根据网络环境的不同，大致可以分为如下几种情况： 1、双方均为固定公网IP ； 2 、双方均为动态IP ； 3 、一方为固定公网IP ，一方为动态IP ； 4 、双方均为固定IP ，但均不是公网IP （路由模式部署，设备前面还有nat 设备）； 5 、一方为固定IP ，但不是公网IP ，另一方为动态IP 其中环境 1 既可以采用主模式部署，也可以采用野蛮模式部署；环境 2 不支持标 准IPSEC 的对接；环境3 、4 、5 必须采用野蛮模式部署。 JUNIPER 的 SSG 系列设备的软件版本目前已测最高为 6.0 ，SSG 5.0 版本因为 JUNIPER 用的是2001 年的NATT 草案而不是标准NATT 方案，因此野蛮模式下无法互 联（主模式未测试）。我们对接过5.4 和6.0 版本，野蛮模式均能正常互联。 如果在野蛮模式下，JUNIPER 设备的日志提示“unrecognized peer gateway ”，则肯 定是双方