1、网络拓扑
ORB305工业4G路由器使用SIM卡拨号上网,获得运营商分配的动态私网IP地址。右侧为企业数据中心部署Juniper SRX防火墙,通过企业专线接入了互联网,并且使用静态公网IP,防火墙WAN接口(Unturst接口)接入互联网,LAN(Trust接口为企业内网)。LTE 4G无线路由器与Juniper SRX防火墙建立IPSec VPN,使得企业的LAN可以访问ORB305工业无线路由器的LAN口设备。
2、Juniper SRX防火墙配置指导
(WAN/LAN端口都可以在防火墙的配置向导中进行配置)
1、LAN端口配置,如图所示:
2、WAN端口配置,如图所示:
3、防火墙IKE配置:
配置隧道预共享密钥
由于4G路由器为动态IP,所以在建立SA时每台路由器需要配置FQDN,在防火墙的配置是Hostname。Hostname是自己定义的一串字符,下图为例第一台路由器的Hostname为station1
4、防火墙配置IPSec策略,配置参数如图所示:
新增Tunnels接口,将感兴趣流(从10.15.124.0/24到192.168.1.0/24)关联到st.1接口
在路由器的路由表Untrust/Trust策略
3、ORB305路由器端配置指导
1、将SIM卡插入路由器卡槽
2、给设备上电,登入路由器web页面(默认为192.168.2.1)
3、进入网络→接口→连链路备份界面启用对应SIM卡并上调链路优先级,保存配置
4、对应SIM卡拨号成功,当前链路变为绿色
5、进入网络→VPN→IPsec界面进行路由器(IPsec VPN客户端)配置
保存并应用配置后即可进入状态→VPN页面看到IPsec VPN状态为已连接
-
VPN
+关注
关注
4文章
291浏览量
29700 -
IPSec
+关注
关注
0文章
59浏览量
22808 -
工业路由器
+关注
关注
2文章
411浏览量
14559
发布评论请先 登录
相关推荐
评论