juniper SSG140 VPN设置 - 图文

JUNIPER SSG140防火墙VPN连接设置

环境设备：JUNIPER SSG140防火墙 两台笔记本电脑 网件路由器 搭建图如下：

环境基本设置：

防火墙：E0/0为trust区域，端口ip：10.0.1.100

E0/2为untrust区域，端口ip：102.1.1.1（模拟公网ip） 网件路由器：wan口ip：102.1.1.2（模拟公网ip） 开启DHCP（192.168.1.X）

笔记本：共享服务器ip：10.0.1.101，开启文件共享服务 客户机ip：192.168.1.2（自动分配）

防火墙VPN详细配置：

在防火墙的trust区域内，用共享服务器ie登陆10.0.1.100， 默认账号netscreen，密码netscreen

1、选择object>IP Pools，点击右上角NEW按钮，新建用于分配给VPN用户的地址池。

输入地址池名称，起始IP，结束IP，点击OK保存。

2、选择object>Users>Local，点击右上角NEW按钮，新建用户

输入VPN账号名，密码，勾选L2TP User选项，下面IP Pool选项中选择刚才创建的VPN用户地址池，点击ok保存

3、选择object>Users>Local Groups，点击右上角NEW按钮，新建VPN

用户组

输入用户组名称，将刚才创建的新用户添加到左边Group Members中，点击ok保存

4、选择VPNs>L2TP>Default SettingS，进入L2TP默认设置，在IP Pools name中选择刚才创建的VPN用户地址池，PPP Authentication选择CHAP握手认证，DNS地址202.96.128.86（因为是测试环境，可以是自定义），点击Apply保存

5、选择VPNs>L2TP>Tunnel，点击右上角NEW按钮，新建VPN tunnel

在name中填入VPN tunnel名称，Dialup User中选择刚才创建的VPN用户组，Outgoing Interface 选择防火墙的外网端口（一般就是untrust区域的端口），IP Pool Name中选择刚才创建的VPN用户地址池，DNS地址与上一步填写的ip一样，点击ok保存

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库juniper SSG140 VPN设置 - 图文在线全文阅读。