搜索
服务支持

服务支持

/
/
/
/
Juniper VPN防火墙与飞鱼星VE系列产品IPSec VPN互联

服务支持

全部分类

技术文库

Juniper VPN防火墙与飞鱼星VE系列产品IPSec VPN互联

  • 分类:技术文库
  • 作者:
  • 来源:
  • 发布时间:2019-06-06
  • 访问量:24

【概要描述】一、需求分析飞鱼星VE1260与总部JuniperNS5GT防火墙,需要通过IPSecVPN进行互联,具体网络结构如下:网络拓扑图 二、配置实例1、飞鱼星VE1260 配置创建ipsecvpn 隧道 ,如下图所示:2、 JuiperNS5GT 配置1)VPNs>AutoKeyAdvanced>Gateway>Edit点击Advanced按钮,进入高级选项配置(配置认证方式和机密方式等)注:juni

Juniper VPN防火墙与飞鱼星VE系列产品IPSec VPN互联

【概要描述】一、需求分析飞鱼星VE1260与总部JuniperNS5GT防火墙,需要通过IPSecVPN进行互联,具体网络结构如下:网络拓扑图 二、配置实例1、飞鱼星VE1260 配置创建ipsecvpn 隧道 ,如下图所示:2、 JuiperNS5GT 配置1)VPNs>AutoKeyAdvanced>Gateway>Edit点击Advanced按钮,进入高级选项配置(配置认证方式和机密方式等)注:juni

  • 分类:技术文库
  • 作者:
  • 来源:
  • 发布时间:2019-06-06 10:52
  • 访问量:24
详情

一、需求分析

 

飞鱼星VE1260与总部Juniper NS5GT防火墙,需要通过IPSec VPN进行互联,具体网络结构如下:

 

 

网络拓扑图

 

 

 

 

二、配置实例

 

 

 

1、飞鱼星VE1260 配置

创建ipsec vpn 隧道 ,如下图所示:

 

2、 

 

Juiper NS5GT 配置

 

 

1)VPNs>AutoKey Advanced>Gateway>Edit

 

 

点击Advanced 按钮 ,进入高级选项配置(配置认证方式和机密方式等)

 

注:juniper hello时间相当于 VE 1260 DPD时间;Reconnect时间相对于VE1260 DPD超时

        VE 1260 与juniper NS5GT之间保持相同的值

 

2)VPNS>Autokey IKE>Edit

 

 

点击Advanced按钮,进入高级选项配置

 

 

3)防火墙策略配置

 


因juniper设备的特殊性,必须配置相应防火墙规则,两个局域网之间才能相互访问
A、建立trunst 和Untrust 区域 之间访问的权限
注:position TOP选项必须勾选,否则会发生VE1260 只能ping通juniper,反之不行

 

B、最终的规则如下(ID 2ID 3

 

 

4)连接成功 ,linkUP状态

 

扫二维码用手机看

版权所有©成都飞鱼星科技股份有限公司  蜀ICP备05006150号