1 ORB305与Juniper SRX构建IPsec VPN操作手册-德赢Vwin官网 网
0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

ORB305与Juniper SRX构建IPsec VPN操作手册

北京东用科技有限公司 2023-02-06 09:38 次阅读

1、网络拓扑
ORB305工业4G路由器使用SIM卡拨号上网,获得运营商分配的动态私网IP地址。右侧为企业数据中心部署Juniper SRX防火墙,通过企业专线接入了互联网,并且使用静态公网IP,防火墙WAN接口(Unturst接口)接入互联网,LAN(Trust接口为企业内网)。LTE 4G无线路由器与Juniper SRX防火墙建立IPSec VPN,使得企业的LAN可以访问ORB305工业无线路由器的LAN口设备。

pYYBAGPA3tuACujcAAHYgjdBkxQ404.png


2、Juniper SRX防火墙配置指导
(WAN/LAN端口都可以在防火墙的配置向导中进行配置)
1、LAN端口配置,如图所示:

poYBAGPc1qKAbnZnAAEJRK_zKEE116.png


2、WAN端口配置,如图所示:

pYYBAGPc1qyAHqQyAAEHM2OT4ZQ165.png


3、防火墙IKE配置:

poYBAGPc1reAcJ3hAETrZ6ANEIY711.png


配置隧道预共享密钥

pYYBAGPc1ryAVrF7AAHpg92D6do848.pngpoYBAGPc1ryATCE4AAGqOxr_j2A598.png


由于4G路由器为动态IP,所以在建立SA时每台路由器需要配置FQDN,在防火墙的配置是Hostname。Hostname是自己定义的一串字符,下图为例第一台路由器的Hostname为station1

pYYBAGPc1saAH7HsAAHEw0UmlPM324.png


4、防火墙配置IPSec策略,配置参数如图所示:

pYYBAGPc1s-AQ6_xAAFH9mPqt1c764.pngpYYBAGPc1s-AT5V8AAFgepTeTcU566.png


新增Tunnels接口,将感兴趣流(从10.15.124.0/24到192.168.1.0/24)关联到st.1接口

pYYBAGPc1tuAbRz1AAF029wlAEg900.pngpoYBAGPc1tuANretAAHg4S3n4HM017.pngpoYBAGPc1tuAGAXQAAHUn_Zcgzc646.png


在路由器的路由表Untrust/Trust策略

pYYBAGPc1uiAZOalAAH6QPuqBEc147.pngpoYBAGPc1uiAUp41AAGosFxIHtY879.png


3、ORB305路由器端配置指导
1、将SIM卡插入路由器卡槽
2、给设备上电,登入路由器web页面(默认为192.168.2.1)
3、进入网络→接口→连链路备份界面启用对应SIM卡并上调链路优先级,保存配置

poYBAGMkVpSALg4cAABXhOowYlI942.png


4、对应SIM卡拨号成功,当前链路变为绿色
5、进入网络→VPN→IPsec界面进行路由器(IPsec VPN客户端)配置

poYBAGORvGeALzVOAACsidImEKg306.pngpoYBAGORvBqAGoKFAAHpa8pgs1U630.pngpoYBAGMkVp-AH1FTAAHZ_aTRpks713.png


保存并应用配置后即可进入状态→VPN页面看到IPsec VPN状态为已连接

pYYBAGMkVp-ABT4NAAB7xct7itA096.png
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表德赢Vwin官网 网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • VPN
    VPN
    +关注

    关注

    4

    文章

    291

    浏览量

    29700
  • IPSec
    +关注

    关注

    0

    文章

    59

    浏览量

    22808
  • 工业路由器
    +关注

    关注

    2

    文章

    411

    浏览量

    14559
收藏 人收藏

    评论

    相关推荐

    MHMF082L83N-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082L83N-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082L83N-操作手册
    发表于 12-06 19:03
    MHMF082L83N-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082L34N-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082L34N-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082L34N-操作手册
    发表于 11-28 18:59
    MHMF082L34N-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082L1V4-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082L1V4-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082L1V4-操作手册
    发表于 11-25 19:01
    MHMF082L1V4-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082L1V1-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082L1V1-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082L1V1-操作手册
    发表于 11-21 18:47
    MHMF082L1V1-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082L1U1-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082L1U1-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082L1U1-操作手册
    发表于 11-15 18:57
    MHMF082L1U1-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082L1T1-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082L1T1-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082L1T1-操作手册
    发表于 11-14 18:34
    MHMF082L1T1-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082L1C3-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082L1C3-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082L1C3-操作手册
    发表于 11-04 19:28
    MHMF082L1C3-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082L1C2-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082L1C2-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082L1C2-操作手册
    发表于 11-04 18:51
    MHMF082L1C2-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082L1B2-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082L1B2-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082L1B2-操作手册
    发表于 11-01 18:58
    MHMF082L1B2-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082L1A2-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082L1A2-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082L1A2-操作手册
    发表于 10-31 19:00
    MHMF082L1A2-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082A1T2-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082A1T2-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082A1T2-操作手册
    发表于 10-29 19:13
    MHMF082A1T2-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082A1C4-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082A1C4-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082A1C4-操作手册
    发表于 10-28 19:03
    MHMF082A1C4-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    MHMF082A1C2-操作手册 - PANATERM Ver6.0 松下

    德赢Vwin官网 网为你提供Panasonic(Panasonic)MHMF082A1C2-操作手册 - PANATERM Ver6.0相关产品参数、数据手册,更有MHMF082A1C2-操作手册
    发表于 10-28 18:44
    MHMF082A1C2-<b class='flag-5'>操作手册</b> - PANATERM Ver6.0 松下

    InRouter与Juniper SRX如何建立IPSec隧道配置?

    公网IP,防火墙WAN接口(Unturst接口)接入互联网,LAN(Trust接口为企业内网)。LTE 4G 无线路由器与Juniper SRX防火墙建立IPSec VPN,使得企业的
    发表于 07-25 07:32

    DVP-ES3/EX3/SV3/SX3系列硬件及操作手册

    DVP-ES3 系列硬件及操作手册-ES3 系列硬件及操作手册
    发表于 07-08 15:07 1次下载