Juniper客户端设置.pdfVIP

Juniper 防火墙快速安装手册 神州数码 （中国）有限公司 点击 ospf 完成 OSPF 的设置。 CLI 配置 OSPF 使用如下命令可以检查 ospf 配置情况。 get vrouter trust-vr protocol ospf neighbor get vrouter trust-vr protocol ospf interface get route protocol ospf save 第六章 VPN 6.1 Client to site 的VPN （远程用户） 如果一台 PC在公司外面通过拨号上网获得公网 IP地址，通过 VPN client 的软件来和公司内部建立VPN 连接的，必须要使用 client 软件来配合，假设 netscreen trust 接口的内部地址为 网段。 1、建立用户：Objects Users Local New，如图： 61 Juniper 防火墙快速安装手册 神州数码 （中国）有限公司 输入User Name ，Status 选择为Enable ，将IKE User的复选框选中， 并选择Simple Identity ，在IKE Identity 中输入字符串 ateam@ 。单击OK按钮后退出。 2、建立远程的网关：VPN AutoKey Advanced Gateway 中，单击 右边 New 按钮，如图： 62 Juniper 防火墙快速安装手册 神州数码 （中国）有限公司 输入相应的 Gateway Name 为 ateam_vpn ，Security Level 选择为 Custom ，Remote Gateway Type 中选择Dialup User ，并选择用户名为 刚才我们所建立的用户名。在 Preshared Key 中输入自己定义的密钥 “netscreen”，然后单击Advanced 按钮，如图 Phase 1 Proposal 选择为 pre-g2-des-md5 ，Mode (Initiator) 选择为 Aggressive 。其他保持默认。单击Returen 返回上一页面，并单击 OK 按钮退出。 63 Juniper 防火墙快速安装手册 神州数码 （中国）有限公司 3、在VPN Autokey IKE New，如图 在 VPN Name 中输入相应的名称，Remote Gateway 选择我们刚才建立的 网关 ateam_vpn ，单击Advanced 按钮，如图： 64 Juniper 防火墙快速安装手册 神州数码 （中国）有限公司 Phase 2 Proposal 选择 g2-esp-des-md5 ，并单击Return 返回前 一页面，并单击 OK 按钮退出。 4、建立Policies From 中选择Untrust ，在To 中选择Trust ，单击 New按钮，如图： 65 Juniper 防火墙快速安装手册 神州数码 （中国）有限公司 在 Source Address 中选择Address Book ，并从下拉菜单中选择 Dial-Up VPN ，Destination Address 中输入本公司内部地址段 ，子网掩码为 。Action 选择为 Tunnel ， Tunnel VPN 选择我们建立的 ateam_vpn ，将 Position at Top 的复选框 选中。单击 OK 按钮按钮退出。 5、PC 端的设置：将客户端 VPN 软件安装