juniper SSG 防火墙VPN配置 - 图文

第六章 VPN

6.1 Client to site 的VPN(远程用户)

如果一台PC在公司外面通过拨号上网获得公网IP地址,通过VPN client的软件来和公司内部建立VPN连接的,必须要使用client软件来配合,假设netscreen trust接口的内部地址为192.168.1.0网段。

1、建立用户:Objects > Users > Local > New,如图:

输入User Name ,Status 选择为Enable ,将IKE User的复选框选中,并选择Simple Identity ,在IKE Identity 中输入字符串

ateam@ateam.com.cn 。单击OK按钮后退出。

2、建立远程的网关:VPN > AutoKey Advanced > Gateway中,单击右边New按钮,如图:

输入相应的Gateway Name为ateam_vpn ,Security Level选择为Custom ,Remote Gateway Type中选择Dialup User ,并选择用户名为刚才我们所建立的用户名。在Preshared Key中输入自己定义的密钥 “netscreen”,然后单击Advanced按钮,如图

Phase 1 Proposal选择为pre-g2-des-md5 ,Mode (Initiator)选择为Aggressive 。其他保持默认。单击Returen返回上一页面,并单击OK按钮退出。

3、在VPN > Autokey IKE > New,如图

在VPN Name中输入相应的名称,Remote Gateway选择我们刚才建立的网关ateam_vpn ,单击Advanced按钮,如图:

Phase 2 Proposal选择g2-esp-des-md5 ,并单击Return返回前一页面,并单击OK按钮退出。

联系客服:779662525#qq.com(#替换为@)