Juniper防火墙的建立IPsec VPN

Juniper的防火墙基本都集成了VPN功能，VPN功能是企业网络非常常用的功能，建立VPN后可以确保数据传输的安全性。这里就介绍一下Juniper防火墙配置两端都是固定IP的IPsec VPN的步骤，关于IPsec VPN的介绍可以参考 [IPSec VPN的详细介绍] 。在左侧的菜单栏下VPN菜单可以看到配置VPN需要用到的一些配置元素1、建立VPN网关首先需要在 VPNs AutoKey Advanced Gateway 下新建一个VPN网关，如下图所示，这个界面下我已经建立了多个VPN网关，这台Juniper防火墙是放在上海的办公室的，需要和北京的办公室建立一个IPsec VPN。其中“Peer Type”表示VPN的类型，Dialup是拨号VPN，Dynamic是一端是动态地址的VPN，static是两端都是固定IP的VPN。Gateway name 起个容易记得住的名称，因为如果VPN多了就分部清是到哪里的VPN网关了Remote gateway 填远端防火墙的外网IP地址Dynamic IP Address 如果对端是adsl拨号这样的动态IP，需要填写远端的Peer ID，该 Peer ID需要在远端预设，名称的自己随便起，只要网关的 Peer ID和远端的Local ID一样就可以了，关于local id的设置在下面介绍。点击advanced进入高级设置：Preshared Key 这是预设共享密钥，非常重要，VPN建立时验证使用的，两端要保持一致local ID 这是用在有一端是动态IP，也就是给动态IP的一端起个名字，这样IP地址变了可以根据local ID来识别动态IP端得防火墙设备。要与远端防火墙的peer id保持一致。Outgoing Interface 这是指定出口的接口，一半来说是Untrust接口，截图是在编辑模式，因此不能修改，在新建模式是可以选择接口的。Security Level 安全等级可以自定义，前提是两边防火墙选择的加密方式要一致，我这边图省事，使用的是默认设置。Mode (Initiator) 连接模式我这边选择的是Aggressive （野蛮模式），这个模式建立VPN连接的速度比较快。接下来的参数全部选择默认就可以了。2、建立autokey … 继续阅读 →

Published by

Original source : http://www.vpn123.tk/?p=510...