Как быстро и легко настроить и поддерживать VPN? (Есть можжевельник SSG-140)

У нас есть SSG-140 от Juniper (аналог netscreen 25, просто более новая версия ScreenOS и больше физических портов).

Я считаю, что настройка новых профилей VPN - это PITA. Я должен выполнить несколько шагов, проверить это и т. Д. И т. Д.

Я считаю, что запуск SSH-сервера проще, если новый пользователь настроен (например, учетные записи пользователей находятся в активном каталоге, и есть и другие простые способы).

Я действительно предпочитаю IPSec VPN и предпочитаю, чтобы netscreen делал всю эту работу.

В настоящее время у меня есть только три VPN-клиента (один с ПК-клиентом и два с выделенными сетевыми полками). Я хотел бы поддержать еще 3 выделенных устройства и еще несколько пользователей.

Как я могу сделать это легко, как пирог для администрирования и управления?

Источник

1 ответ

Решение

Мы обрабатываем более 80 vpns (сайт-сайт) на SSG140, используя VPN на основе маршрутов. Мы настроили интерфейс туннеля для каждой цели VPN, далее это в основном три шага конф.

  • Настройка записи маршрутизации
  • Настройка AutokeyIKE и Gtw.
  • Modify/add the corresponding filtering rule or policy group object containing your remote Networks.

Note that this can be achieved with dynamic peer addresses for VPN failover.

Also with use Dialup Policy based Vpns for the roaming users.

Надеюсь это поможет.

Источник
Другие вопросы по тегам