Hillstone SA-5020 与Juniper SSG 520 的×××互联

Hillstone SA-5020 与Juniper SSG 520 的×××互联<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

环境描述：

如图所示：左边设备是Hillstone SA-5020，右边Juniper SSG 520.

两条×××隧道：<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />2.2.2.2和1.1.1.1互连；172.16.1.0和192.168.8.0互连。两端都通过IKE方式来自动协商×××。

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

配置过程：Hillstone SA-5020：

1，网络配置：基本的接口信息（两个tunnel 口分别绑定两个×××隧道）

2，路由设置：一条默认路由用来找到对端网关，两条隧道路由（到对端两个子网去的数据分别走两个不同的tunnel）

3，策略配置：一条从内到外的策略放通所有流量，为方便测试放通从外面来的PING包。

4，×××阶段一配置（主模式、接口、对端IP、协商方式、共享密钥）

5，×××阶段二配置，共两条隧道，一条名为hs-ns，一条名为loop

（对端名称，协商方式，ID号（要手动指定ID号，和对端匹配，不能自动协商），自动连接选上可以保持×××的连接）

配置完成后，可以查看所建隧道的状态。

配置过程：Juniper SSG520：

1，基本网络配置，只要配好接口信息和默认路由。

2，建好策略，匹配两端地址的流量都交给tunnel，在策略中选中Modify matching bidirectional ××× policy，可以匹配双向的流量，从而使两端都可以发起×××连接。

3，×××阶段一：对端IP、预共享密钥、协商方式。

4，×××阶段二配置：对端名称、协商方式、ID号（如果用隧道路由的方式可以不用ID号，直接绑定tunnel就可以）

5，查看×××隧道，协商成功后状态会显示Active。

×××连通测试。

1，从172.16.1.9 ping 192.168.8.23

如左下图所示，前面正在协商的时候有丢包，协商通过后PING通。

2，从1.1.1.1 ping 2.2.2.2

在SSG 520上从loopback1发起PING包，正常通过。

注：从hillstone上的loopback1发起PING包后，SSG 520会正常回应，×××也能协商通过，但是hillstone 的loopback口不能接收到ICMP包。

转载于:https://blog.51cto.com/hillstone/123772

Hillstone SA-5020 与Juniper SSG 520 的×××互联相关推荐

Juniper SSG 防火墙安全防护之拒绝服务×××[新任帮主]
Juniper SSG 防火墙安全防护之拒绝服务××× 一.拒绝服务×××的介绍: 所谓的拒绝服务就是指所有一切以耗尽网络资源,使其无法再网络中发挥正常的功能为目的的行为都叫拒绝服务×××,DoS×× ...
关于Juniper SSG或ISG系列防火墙配置NAT映射（VIP）时的 Server Auto Enable参数问题
记录一下Juniper SSG或者ISG 系列防火墙上配置一对多NAT映射 VIP(Viritual Internet Protocol)时碰到的一个特殊的问题, 就是在内部服务器ICMP报文被阻断的 ...
Juniper SSG 防火墙
win10无法登陆SSG进行WEB UI管理故障描述:尝试登录SSG设备时,无法无法刷出页面,但是设备时可以ping通的(内部接口),可以Telnet上设备,就是无法通过网页登录. 深入测试:win ...
隧道野蛮模式_基于虚拟隧道的IPsec -华三 MSR26 路由器对接Juniper SSG
我会经常给大家分享各种IT技术文章,工程狮/程序猿们多多关注哟- 业务需要,做个IPSec,本来想做传统的基于策略的IPsec,后面想了下还是做基于虚拟隧道的IPSec*后续方便扩展.这种不同厂商设备 ...
juniper SSG防火墙与飞塔防火墙配置点到点IPSEC ***
背景:公司办公区的网关防火使用的是飞塔防火墙,公司IDC机房使用的juniper SSG550M防火墙,现在想在办公网和机房生产网中间创建一条ipsec ***用于公司用户访问机房网络,公司网段为19 ...
Juniper SSG 550M HA配置文档
主防火墙配置 unset interface e4 ip 将e4的ip地址删除 set interface e4 zone ha将e4和HA区域绑定一起 SSG550 ...
Juniper SSG恢复出厂默认值
设备开机状态下,使用插到设备正前方的reset口,有手感,直到等到status灯变成橙色,再变绿色后,针松开2秒钟,再将针插入reset孔不放直到灯变红,此时所有端口灯都会灭掉.针取出即可.最后设备会 ...
Juniper SSG 550M NSRP配置文档
主防火墙 unset interface e4 ip将e4的ip地址删除 set interface e4 zone ha将e4和HA区域绑定一起 SSG550-> set nsrp clust ...
juniper　SSG 导出导入配置
原文链接:https://blog.51cto.com/huangwenpeng/829417 导入导出配置是我们设备经常用到的地方,这篇文章是针对刚购买juniper ssg 系列的新用户制作的,希 ...

Hillstone SA-5020 与Juniper SSG 520 的×××互联

Hillstone SA-5020 与Juniper SSG 520 的×××互联相关推荐

最新文章

热门文章