Juniper闃茬伀澧橧Psec VPN 閰嶇疆 - 鐧惧害鏂囧簱

鏂板缓

涓婁紶

棣栭〉

鍔╂墜

鏈�杩?/div>

璧勬枡搴?/div>

宸ュ叿

Juniper

闃茬伀澧?/p>

IPsec VPN 

閰嶇疆锛堝熀浜庤矾鐢?/p>

&

鍩轰簬绛栫暐鐨?/p>

VPN

閰嶇疆锛?/p>

 

  

  

Juniper

鎵�鏈夐槻鐏�澧欓兘鏀�鎸?/p>

IPsec VPN

锛岄厤缃�鏂瑰紡鏈夊�氱�嶏細鍩轰簬绛栫暐鐨�

VPN

銆佸熀浜庤矾鐢憋紙鎺?/p>

鍙ｏ級

VPN

銆侀泦涓�鏄熷�?/p>

VPN

鍜岃儗闈犺儗

VPN

绛夈�?/p>

 

A.

鍩轰簬绛栫暐鐨?/p>

IPsec VPN

锛氶�氳繃闃茬伀澧欑瓥鐣ュ皢鏁版嵁涓㈣繘

VPN

闅ч亾

 

B.

鍩轰簬璺�鐢辩�?/p>

IPsec VPN: 

鍦?/p>

Firewall

涓婂缓绔嬭櫄鎷熸帴鍙?/p>

tunnel

鎺ュ彛锛岃�剧疆鍒板�圭��鐨勬暟鎹�涓㈣繘杩�

涓?/p>

tunne

鎺ュ彛涓�锛屽啀鏈�

IPsec VPN

杩涜�屽姞瀵嗐�?/p>

 

鍖哄埆锛?/p>

 

  

  

鍩轰簬绛栫暐鐨?/p>

IPsce VPN

鍙�浠ュ啀缃戝叧閮ㄧ讲鍜岄�忔槑閮ㄧ讲鐨勯槻鐏�澧欎笂寤虹珛锛�

鍩轰簬绛栫暐鐨?/p>

IPsec VPN

寤虹珛鍚庯紝鍦?/p>

VPN

闅ч亾涓�鍙�鑳戒紶鍗曟挱鏁版嵁锛?/p>

 

  

  

鍩轰簬鎺ュ彛鐨?/p>

IPsec VPN

鍙�鑳藉湪缃戝叧妯″紡涓嬮儴缃诧�?/p>

浣嗕笉鍙�鍦ㄩ�忔槑妯″紡涓嬮儴缃诧紝

浼樼偣锛?/p>

鍩轰簬璺?/p>

鐢辩殑

IPsec VPN

鍙�鍦�

VPN

闅ч亾涓�浼犵粍鎾�搴旂敤锛岀被浼间簬

cisco

鐨?/p>

GRE OVER IPsec VPN. 

1.

鍩轰簬绛栫暐鐨?/p>

VPN 

绔欑偣闂达紙

Site-to-Site

锛夌殑

VPN

鏄?/p>

IPsec VPN

鐨勫吀鍨嬪簲鐢ㄣ�?/p>

 

1.1

绔欑偣涓ょ��鍏峰�囬潤鎬佸叕缃?/p>

IP

锛?/p>

static ip-to-static ip

锛?/p>

锛?/p>

 

  

  

褰撳垱寤虹珯鐐逛袱绔�閮芥槸闈欐�?/p>

IP

鐨?/p>

VPN

搴旂敤涓�锛�

浣嶄簬涓ょ��鐨勯槻鐏�澧欎笂鐨�

VPN

閰嶇疆鍩烘湰鐩稿悓锛?/p>

涓嶅悓涔嬪�勬槸鍦�

VPN gateway

涓?/p>

vpn

缃戝叧鎸囧悜

IP

涓嶅悓锛?/p>

鍏朵粬鐩稿悓

(

浠ヤ笂娴锋槺杈?/p>

to

鏃犻敗浣冲煄涓轰緥

)

銆?/p>

 

VPN

缁勭綉鎷撴墤鍥撅細

static ip-to-static ip 

  

 

浣跨敤

web

鏂瑰紡閰嶇疆锛?/p>

 

鐧婚檰闃茬伀澧欙紝閰嶇疆闃茬伀澧欎负涓夊眰閮ㄧ讲妯″紡锛?/p>

  

閰嶇疆

VPN Gateway:VPNS

鈫?/p>

AutoKey Advanced

鈫?/p>

Gateway 

  

   

   2.1

锛夊畾涔?/p>

VPN

缃戝叧鍚嶇О銆佸畾涔夆�滃�圭�?/p>

VPN

璁惧�囧叕缃�

IP

鈥濅负鏈�鍦�

VPN

璁惧�囩殑缃戝叧鍦板潃

: 

  

   

   VPN

缃戝叧鍚嶇О锛?/p>

to_wx_tunnel 

  

   

   

瀵圭��

VPN

璁惧�囧叕缃�

IP

锛?/p>

58.215.5.42 

 

  

   

   2.2

锛夊湪

VPN Gateway

鐨勯珮绾э紙

Advanced

锛夐儴鍒嗭紝瀹氫箟棰勫叡浜�瀵嗛挜銆佸畾涔夌浉鍏崇殑

VPN

闅?/p>

閬撳崗鍟嗗姞瀵嗙畻娉曘�侀�夋嫨

VPN

鐨勫彂璧锋ā寮?/p>

 

  

   

   

鍏变韩瀵嗛挜

(Preshared Key)

锛?/p>

renesola 

  

   

   

瀹夊叏绛夌骇

(Security Level)

锛?/p>

User Defined

鈫?/p>

Custom

鈫?/p>

Phase 1 Proposal

鈫掓牴鎹�闇�瑕佽繘琛岄�夋嫨

锛堣�惧�囦袱绔�瀹夊叏绾у埆闇�鐩稿悓锛?/p>

 

  

   

   

鍙戣捣妯″紡锛?/p>

main 

  

   

  

   

   

 

鍏朵粬璁剧疆閲囩敤榛樿�ら厤缃�

 

璇存槑锛?/p>

 

鈶?/p>

Preshared Key 

杩欐槸棰勮�惧叡浜�瀵嗛挜锛岄潪甯搁噸瑕侊紝

VPN

寤虹珛鏃堕獙璇佷娇鐢ㄧ殑锛屼袱绔�瑕佷繚鎸佷竴鑷?/p>

 

鈶?/p>

local ID 

杩欐槸鐢ㄥ湪鏈変竴绔�鏄�鍔ㄦ�?/p>

IP

锛?/p>

涔熷氨鏄�缁欏姩鎬?/p>

IP

鐨勪竴绔�璧蜂釜鍚嶅瓧锛�

杩欐牱

IP

鍦板潃鍙樹簡鍙?/p>

浠ユ牴鎹?/p>

local ID

鏉ヨ瘑鍒�鍔ㄦ�?/p>

IP

绔�寰楅槻鐏�澧欒�惧�囥�傝�佷笌杩滅��闃茬伀澧欑�?/p>

peer id

淇濇寔涓�鑷淬�?/p>

 

鈶?/p>

Outgoing Interface 

杩欐槸鎸囧畾鍑哄彛鐨勬帴鍙ｏ紝涓�鑸�鏉ヨ�存槸

Untrust

鎺ュ彛锛屾柊寤烘ā寮忓彲浠ラ�夋嫨鎺?/p>

鍙ｃ�?/p>

 

鈶?/p>

Security Level 

瀹夊叏绛夌骇鍙�浠ヨ嚜瀹氫箟锛屽墠鎻愭槸涓よ竟闃茬伀澧欓�夋嫨鐨勫姞瀵嗘柟寮忚�佷竴鑷淬�?/p>

 

鈶?/p>

Mode (Initiator) 

杩炴帴妯″紡

 

  Aggressive 

锛堥噹铔�妯″紡锛�

锛岃繖涓�妯″紡寤虹�?/p>

VPN

杩炴帴鐨勯�熷害姣旇緝蹇�銆?/p>

  

    

3) 

閰嶇疆

VPN

鐨?/p>

AutoKey IKE

锛?/p>

 

  

 3.1)

瀹氫箟

VPN name

銆?/p>

Remote Gateway 

  

   

  

VPN Name

锛?/p>

to_wx_vpn