Juniper SRX-1100 VPN配置
Juniper SRX-1100 VPN配置
提问于 2015-10-30 03:12:40
我想为JuniperSRX-1100设置一个配置。
我有一个办公室，我需要3个站点到站点VPN到两个思科ASAa和一个到Juniper 5。我也有工作在家庭用户谁需要访问办公室服务器通过虚拟专用网。我也需要在家庭用户的工作，通过网站访问远程服务器到站点VPN的。远程站点到站点网络不是在我的控制之下，他们属于我们的客户。
我该怎么做？
回答 1
Network Engineering用户
发布于 2015-10-30 05:33:25
您将在SRX (http://kb.juniper.net/InfoCenter/index?page=content&id=KB24639&actp=search)上配置并允许发夹NAT，确保允许从VPN区域到其他VPN区域的通信量用于所需的服务。根据您的设置，您可以将客户网络列表添加到受保护的网络中，以便对客户端进行拆分隧道，如果不是拆分，则不必添加任何客户端。
在站点到站点的VPN上，您和您的客户必须将您的VPN子网添加到他们的密码库中，这样客户端VPN通信将被加密并转发到远程站点。
如果您正在使用用于VPN的脉冲设备，那么如果您只是将它从脉冲盒中移出已受信任的网络，则配置可能会更简单，这样，SRX的通信量就像从内部来一样，客户端站点将已经知道它来自哪个网络，因此不需要在其端进行进一步的配置。
页面原文内容由Network Engineering提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://networkengineering.stackexchange.com/questions/23893
复制相关文章
相似问题
腾讯云开发者
