Juniper安全网关SitetoSiteVPN.pptVIP

Policy-Based VPNs Juniper SSG 安全网关IPsec Site-to-Site VPN配置模版 网络拓扑 IPsec Site-to-Site VPN 配置步骤 公司A部分的Site to Site VPN设置 VPN Gateway的设置 VPN 的设置 路由的设置 公司B部分的Site to Site VPN设置 VPN Gateway的设置 VPN的设置 路由的设置 公司A VPN Gateway的设置 公司A VPN Gateway的设置 公司A VPN Gateway的设置 公司A VPN Gateway的设置 公司A Tunnel Interface的设置 公司A Tunnel Interface的设置 公司A Tunnel Interface的设置 公司A IKE VPN配置 公司A IKE VPN配置 公司A IKE VPN配置 公司A IKE VPN配置 公司A VPN 路由的配置 公司A VPN 路由的配置 公司B VPN 路由的配置 公司B IPsec Site to Site VPN 配置参考公司A,替换IP地址即可对应配置. 步骤: VPN Gateway ? Tunnel Interface ? VPN IKE ?Routing IPsec Stie to Site VPN 配置完成 注意: 这套配置模版采用的是基于路由的IPsec VPN 基于安全策略的IPsec Site to Site VPN 关注P18页以后内容!!! 基于安全策略的IPsec Site to Site VPN 公司A部分的Site to Site VPN设置 VPN Gateway的设置 VPN 的设置 VPN策略设置 公司B部分的Site to Site VPN设置 VPN Gateway的设置 VPN的设置 VPN策略设置 公司A 基于安全策略 IPsec Site to Site VPN 公司A VPN Gateway的设置 公司A VPN Gateway的设置 公司A VPN Gateway的设置 公司A IKE VPN配置 公司A IKE VPN配置 公司A VPN 策略配置 公司A VPN 策略配置 测试 公司A 内网PC 利用PING命令 测试是否可以访问公司B 公司B测试反之. * 202.102.100.2/30 58.211.100.2/30 192.168.1.1/24 Site to Site VPN 公司A 公司B 192.168.2.1/24 192.168.1.0/24 192.168.2.0/24 点击创建 公司B公网地址 点击继续配置 自定义密码 选择外网接口 要求公司A与公司B之间保持VPN模式一致 公司A 端 VPN Gateway 配置完成 选择创建Tunnel接口 选择借用外网出口地址 创建新的IKE 下拉菜单中选择在VPN Gateway 中配置 点击进行进一步配置 选择Tunnel 子接口 公司A内网地址段 公司B内网地址段 公司B的内网网段 选择子接口 蓝色:表示与基于路由的VPN不同配置之处 点击创建 公司B公网地址 点击继续配置 自定义密码 选择外网接口 要求公司A与公司B之间保持VPN模式一致 公司A 端 VPN Gateway 配置完成 下拉菜单中选择在VPN Gateway 中配置 点击进行进一步配置 公司A内网地址段 公司B内网地址段 公司A 内网网段 公司B 内网网段 下拉菜单选择Tunnel 选择VPN 配置该策略置顶执行 基于安全策略的IPsec Site to Site VPN 完成 * * * *