資源描述：
《Netscreen基于策略的自動密鑰IKESitetoSiteVPN設定示例》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在工程資料-天天文庫。
1、設定需求:1,接口IP（本地及遠端的內(nèi)、外接口）2,內(nèi)部網(wǎng)段（本地、遠端）設定步驟：1,定義安全區(qū)段接口IP2,為木地及遠端實體生成通訊簿條冃3,處義遠程網(wǎng)關和密鑰交換模式，并指定預共享密鑰或證書4,創(chuàng)建“自動密鑰IKEVPN”5,設定到外部路由器的缺省路由6,配置策略WebUI（總部一東京）1，接口設定接口IPNetwork>Interfaces>Edit（對于ethernetl）:輸入以下內(nèi)容,然后單擊Apply:ZoneName:TrustStaticIP:（汕現(xiàn)時選擇此選項）IPAddress/Netmas
2、k:1（）.1.1.1/24選擇以下內(nèi)容，然后單擊OK:InterfaceMode:NATNetwork>Interfaces>Edit（對于eihemel3）:輸入以下內(nèi)容，然后單擊OK:ZoneName:UntrustStaticIP:（出現(xiàn)時選擇此選項）IPAddress/Netmask:1.1.1.1/242,地址Objects>Addresses>List>New:輸入以下內(nèi)容，然后單擊OK:AddressName:Trust_LANIPAddress/DomainName:IP/Netmask:（選擇）
3、,10.1.1.0/24Zone:TrustObjects>Addresses>List>New:輸入以下內(nèi)容,然后單擊OK:AddressName:ParisOfficeIPAddress/DomainName:IP/Netmask:（選擇），10.220/24Zone:Untrust2,VPNVPNs>AutoKeyAdvanced>Gateway>New:輸入以卜內(nèi)容，然后單擊OK:GatewayName:To_ParisSecurityLevel:CustomRemoteGatewayType:Static
4、IPAddress:（選擇），IPAddress/Hostname:2.2.2.2預共享密鑰PresharedKey:123456789OutgoingInterface:ethernet3>Advanced:輸入以下高級設置，然后單擊Return,返冋基本Gateway配置頁：SecurityLevel:CustomPhase1Proposal（乂寸于CustomSecurityLevel）:pre-g2-3des-shaMode（Initiator）:Main（IDProtection）（或）證書Outgoin
5、gInterface:cthcrnct3>Advanced:輸入以下高級設置，然片單擊Return,返冋基本Gateway配置頁：SecurityLevel:CustomPhase1Proposal（對于CustomSecurityLevel）:rsa-g2-3des-shaPreferredcertificate（optional）PeerCA:EntrustPeerType:X509-SIGVPNs>AutoKeyIKE>New:輸入以下內(nèi)容，然后單擊OK:VPNName:Tokyo_ParisSecurity
6、Level:CompatibleRemoteGateway:Predefined:（選擇）,To_Paris3,路由Network>Routing>RoutingEntries>trust-vrNew:輸入以下內(nèi)容,然后單擊OK:NetworkAddress/Netmask:0.0.0.0/0Gateway:（選擇）Interface:ethernet3GatewayIPAddress:1」」.2502,策略Policies>（From:Trust,To:Untrust）New:輸入以下內(nèi)容，然后單擊OK:Name
7、:To/FromParisSourceAddress:Trust_LANDestinationAddress:Paris_OfficcService:ANYAction:TunnelTunnelVPN:Tokyo_ParisModifymatchingbidirectionalVPNpolicy:（選擇）PositionatTop:（選擇）WebUI（分部一巴黎）1.接口Network>Interfaces>Edit（對于cthcrnctl）:輸入以下內(nèi)容,然后單擊Apply:ZoneName:TrustStati
8、cIP:（出現(xiàn)時選擇此選項）IPAddress/Netmask:10.2.2.1/24選擇以下內(nèi)容，然后單擊OK:InterfaceMode:NATNetwork>Interfaces>Edit（對于ethernet3）:輸入以卜內(nèi)容,然后單擊OK:ZoneName:UntrustStaticIP:（出現(xiàn)時選擇此選項）IPAddress/Netmask:2.
