資源描述：
《防火墻站點到站點vpn方案》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、Junipernetscreen防火墻設(shè)定：1,接口IP（本地及遠(yuǎn)端的內(nèi)、外接口）2,內(nèi)部網(wǎng)段（木地、遠(yuǎn)端）設(shè)定步驟：1，定義安全區(qū)段接口IP2,為木地及遠(yuǎn)端實體生成通訊簿條日3,定義遠(yuǎn)程網(wǎng)關(guān)和密鑰交換模式，并指定預(yù)共享密鑰或證書4,創(chuàng)建“自動密鑰IKEVPN"5,設(shè)定到外部路由器的缺省路由6,配置策略以下虛擬地點供考：（公私網(wǎng)的1P地址段和總分部地址可據(jù)實際情況進(jìn)行改寫）WebUI（總部一東京）1，接口設(shè)定接口IPNetwork>Interfaces>Edit（對于ethernetl）:輸入以下內(nèi)容，然后單擊App
2、ly:ZoneName:TrustStaticIP:（出現(xiàn)時選擇此選項）IPAddress/Netmask:10.1.1.1/24選擇以下內(nèi)容，然后單擊OK:InterfaceMode:NATNetwork>Interfaces>Edit（對于cthcrnct3）:輸入以下內(nèi)容，然后單擊OK:ZoneName:UntrustStaticIP:（岀現(xiàn)時選擇此選項）IPAddress/Netmask:1.1.1.1/242,地址Objects>Addresses>List>New:輸入以下內(nèi)容，然后單擊OK:Addres
3、sName:Trust_LANIPAddress/DomainName:IP/Netmask:（選擇）,10.1.1.0/24Zone:TrustObjects>Addresses>List>New:輸入以下內(nèi)容，然后單擊OK:AddressName:Paris_OfficeIPAddress/DomainName:IP/Netmask:(選擇),10.2.2.0/24Zone:Untrust1,VPNVPNs>AutoKeyAdvanced>Gateway>New:輸入以下內(nèi)容，然后單擊OK:GatewayName
4、:To_ParisSecurityLevel:CustomRemoteGatewayType:StaticIPAddress:(選擇)，IPAddress/Hostname:2.2.2.2預(yù)共享密鑰PresharedKey:123456789OutgoingInterface:ethernet3>Advanced:輸入以下高級設(shè)置，然后單擊Return,返回基本Gateway配置頁：SecurityLevel:CustomPhase1Proposal(對于CustomSecurityLevel):pre-g2-3de
5、s-shaMode(Initiator):Main(IDProtection)(或)證書OutgoingInterface:ethernet3>Advanced:輸入以下高級設(shè)置，然后單擊Return,返回基本Gateway配置頁：SecurityLevel:CustomPhase1Proposal(劉?于CustomSecurityLevel):rsa-g2-3des-shaPreferredcertificate(optional)PeerCA:EntrustPeerType:X509-SIGVPNs>AutoK
6、eyIKE>New:輸入以下內(nèi)容，然后單擊OK:VPNName:Tokyo_ParisSecurityLevel:CompatibleRemoteGateway:Predefined:(選擇),To_Paris1,路由Network>Routing>RoutingEntries>trust-vrNew:輸入以下內(nèi)容，然后單擊OK:NetworkAddress/Netmask:0.0.0.0/0Gateway:（選擇）Interface:ethernet3GatewayIPAddress:1.1.1.25（）2,策略P
7、olicies>（From:Trust,To:Untrust）New:輸入以下內(nèi)容，然后單擊OK:Name:To/FromParisSourceAddress:Trust_LANDestinationAddress:Paris_OfficeService:ANYAction:TunnelTunnelVPN:Tokyo_ParisModifymatchingbidirectionalVPNpolicy:（選擇）PositionatTop:（選擇）WebUI（分部一巴黎）1.接口Network>Interfaces>Ed
8、it（對于cthcrnctl）:輸入以下內(nèi)容，然后單擊Apply:ZoneName:TrustStaticIP:（岀現(xiàn)時選擇此選項）IPAddress/Netmask:10.2.2.1/24選擇以下內(nèi)容，然后單擊OK:InterfaceMode:NATNetwork>Interfaces>Edit（對于ethernet3）:輸入以卜內(nèi)容，然后單
