Top Banner
眾至資訊 眾至UTMJuniper netscreen-204 如何建立IPSec VPN
23

如何建立IPSEC VPN

Jul 08, 2015

Download

Technology

sharetech

眾至UTM與juniper netscreen 204 建立IPSEC VPN
Welcome message from author
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
Page 1: 如何建立IPSEC VPN

眾至資訊眾至UTM與Juniper netscreen-204 如何建立IPSec VPN

Page 2: 如何建立IPSEC VPN

1 2 3 4

AutoKey IKE Gateway P1 ProposalP2 Proposal

建立位置表

目录页

Page 3: 如何建立IPSEC VPN

1

VPNs > AutoKey IKE

2 3 4

Page 4: 如何建立IPSEC VPN

VPNs > AutoKey IKE > Edit

Page 5: 如何建立IPSEC VPN

VPNs > AutoKey IKE > Edit

Page 6: 如何建立IPSEC VPN

VPNs > AutoKey Advanced > Gateway

2 3 421

Page 7: 如何建立IPSEC VPN

VPNs > AutoKey Advanced > Gateway > Edit

Page 8: 如何建立IPSEC VPN

VPNs > AutoKey Advanced > Gateway > Edit

Page 9: 如何建立IPSEC VPN

VPNs > AutoKey Advanced > Gateway > Edit

Page 10: 如何建立IPSEC VPN

VPNs > AutoKey Advanced > P2 Proposal

2 3 41 3

VPNs > AutoKey Advanced > P1 Proposal

Page 11: 如何建立IPSEC VPN

VPNs > AutoKey Advanced > P1 Proposal > Edit

Page 12: 如何建立IPSEC VPN

VPNs > AutoKey Advanced > P2 Proposal > Edit

Page 13: 如何建立IPSEC VPN

建立位置表(Object > Address > List)

2 31 4

Page 14: 如何建立IPSEC VPN

建立位置表 (Object > Address > List)

Page 17: 如何建立IPSEC VPN

HiGuard Pro的設定注意:

Preshare Key

ISAKMP演算法

IPSec演算法

Page 18: 如何建立IPSEC VPN

建議在管制條例設定觀察LOG

建立後,確認HiGuard Pro > IPSEC VPN通道狀態

Page 19: 如何建立IPSEC VPN

VPNs > Monitor Status,可查閱狀態。在Policy ID 29/30,Link狀態有顯示UP

VPNs > Monitor Status

Page 20: 如何建立IPSEC VPN

IPSEC 互通之後,在Juniper設備看到的連通紀錄

Reports > Policies > traffic Log

Page 21: 如何建立IPSEC VPN

PS:如果在既有的IPSec VPN要再變

更本地的網段連線的話,只要在套用規則條例的位置表上,更改套用到不同區段就可以使用。

Page 22: 如何建立IPSEC VPN

台中公司 : 04-27050888 地址 : 台中市西屯路二段256巷6號3樓之6

台北公司 : 02-25011185 地址 : 台北市松江路129號6樓之2

高雄公司 : 07-2298788 地址:高雄市民權1路251號8樓之6

上海公司 :021-54590618 地址:上海市徐匯區宛平南路521號恆昌

花園B棟1903

障礙報修窗口

台灣障礙報修總窗口電話 : 0800-666-188

眾至資訊各營業及工程服務據點