ORB305与Juniper SRX构建IPsec VPN操作手册

2023-02-03 18:26:29 来源:东用科技

1、网络拓扑

ORB305工业4G路由器使用SIM卡拨号上网,获得运营商分配的动态私网IP地址。右侧为企业数据中心部署Juniper SRX防火墙,通过企业专线接入了互联网,并且使用静态公网IP,防火墙WAN接口(Unturst接口)接入互联网,LAN(Trust接口为企业内网)。LTE 4G无线路由器与Juniper SRX防火墙建立IPSec VPN,使得企业的LAN可以访问ORB305工业无线路由器的LAN口设备。


(资料图)

2、Juniper SRX防火墙配置指导

(WAN/LAN端口都可以在防火墙的配置向导中进行配置)

1、LAN端口配置,如图所示:

2、WAN端口配置,如图所示:

3、防火墙IKE配置:

配置隧道预共享密钥

由于4G路由器为动态IP,所以在建立SA时每台路由器需要配置FQDN,在防火墙的配置是Hostname。Hostname是自己定义的一串字符,下图为例第一台路由器的Hostname为station1

4、防火墙配置IPSec策略,配置参数如图所示:

新增Tunnels接口,将感兴趣流(从10.15.124.0/24到192.168.1.0/24)关联到st.1接口

在路由器的路由表Untrust/Trust策略

3、ORB305路由器端配置指导

1、将SIM卡插入路由器卡槽

2、给设备上电,登入路由器web页面(默认为192.168.2.1)

3、进入网络→接口→连链路备份界面启用对应SIM卡并上调链路优先级,保存配置

4、对应SIM卡拨号成功,当前链路变为绿色

5、进入网络→VPN→IPsec界面进行路由器(IPsec VPN客户端)配置

保存并应用配置后即可进入状态→VPN页面看到IPsec VPN状态为已连接

关键词: 如图所示 无线路由器 预共享密钥

上一篇: unicode是什么意思 code是什么意思
下一篇: 最后一页