juniper防火牆***的配置

Netscreen IPSec ***

 

1          Site-to-Site Pre-share key

1.1   Static-ip to Static-ip (Policy)

1.1.1  第一步：配置接口

1.1.2  第二步：配置Address-list

1.1.3  第三步：配置Gateway

1.1.3.1    對端IP

1.1.3.2    Pre-share key

1.1.3.3    Main-mode

1.1.3.4    Phase1 proposal

1.1.4  第四步：配置***

1.1.4.1    調用Gateway

1.1.4.2    設置Phase2 proposal

1.1.5  第五步：配置路由

1.1.5.1    缺省路由到公網

1.1.6  第六步：配置Policy

1.1.6.1    設置Policy(也就是Proxy)

1.1.6.2    調用***

1.1.6.3    Action：Tunnel；

1.1.6.4    設置雙向並且放到Top位置

1.1.6.5    設置NAT（如果需要的話）