資訊詳情
Juniper VPN防火墻與飛魚星VE系列產(chǎn)品IPSec VPN互聯(lián)
發(fā)布時(shí)間：2019-06-06
飛魚星VE1260與總部Juniper NS5GT防火墻，需要通過IPSec VPN進(jìn)行互聯(lián)，具體網(wǎng)絡(luò)結(jié)構(gòu)如下：
網(wǎng)絡(luò)拓?fù)鋱D
二、配置實(shí)例
創(chuàng)建ipsec vpn 隧道 ，如下圖所示：
2、
Juiper NS5GT 配置
1）VPNs>AutoKey Advanced>Gateway>Edit
點(diǎn)擊Advanced 按鈕 ，進(jìn)入高級(jí)選項(xiàng)配置（配置認(rèn)證方式和機(jī)密方式等）
注：juniper hello時(shí)間相當(dāng)于 VE 1260 DPD時(shí)間；Reconnect時(shí)間相對(duì)于VE1260 DPD超時(shí)
VE 1260 與juniper NS5GT之間保持相同的值
2）VPNS>Autokey IKE>Edit
點(diǎn)擊Advanced按鈕，進(jìn)入高級(jí)選項(xiàng)配置
3）防火墻策略配置
因juniper設(shè)備的特殊性，必須配置相應(yīng)防火墻規(guī)則，兩個(gè)局域網(wǎng)之間才能相互訪問
A、建立trunst 和Untrust 區(qū)域 之間訪問的權(quán)限
注：position TOP選項(xiàng)必須勾選，否則會(huì)發(fā)生VE1260 只能ping通juniper,反之不行
B、最終的規(guī)則如下（ID 2和ID 3）
4）連接成功 ,link為UP狀態(tài)
上一個(gè)： IPSec hub and spoken模式配置
下一個(gè)： L2TP over IPSec VPN連接失敗的排查步驟
飛魚星智家APP
視頻號(hào)
微信號(hào)