juniper防火墙***的配置

Netscreen IPSec ***

 

1          Site-to-Site Pre-share key

1.1   Static-ip to Static-ip (Policy)

1.1.1  第一步：配置接口

1.1.2  第二步：配置Address-list

1.1.3  第三步：配置Gateway

1.1.3.1    对端IP

1.1.3.2    Pre-share key

1.1.3.3    Main-mode

1.1.3.4    Phase1 proposal

1.1.4  第四步：配置***

1.1.4.1    调用Gateway

1.1.4.2    设置Phase2 proposal

1.1.5  第五步：配置路由

1.1.5.1    缺省路由到公网

1.1.6  第六步：配置Policy

1.1.6.1    设置Policy(也就是Proxy)

1.1.6.2    调用***

1.1.6.3    Action：Tunnel；

1.1.6.4    设置双向并且放到Top位置

1.1.6.5    设置NAT（如果需要的话）