JuniperSSG系列VPN配置详细设置图形界面

定义通道接口：

Network > Interfaces > New Tunnel IF:修改红线部分，然后单击 OK:

定义内部LAN地址：

Objects > Addresses > List > New:，修改红线部分，然后单击 OK:

定义对端LAN地址：

Objects > Addresses > List > New:，修改红线部分，然后单击 OK

VPN配置：

第一阶段：VPNs > AutoKey Advanced > Gateway > New: 修改红线部分，: 预共享密钥为：123456

然后单击Advanced，修改红线部分并单击Return返回，并单击OK。

第二阶段：VPNs > AutoKey IKE > New: 输入以下内容

然后单击 Advanced，修改红线部分并单击Return返回，并单击OK。

路由配置：

默认路由

Network > Routing > Routing Entries > trust-vr New:修改红线部分，然后单 击 OK:

通过通道接口通向目标的路由：

Network > Routing > Routing Entries > trust-vr New: 修改红线部分，然后单 击 OK:

通向目标的NULL路由

Network > Routing > Routing Entries > trust-vr New: 修改红线部分，然后单 击 OK:

策略配置：

配置从trust区段到untrust区段的策略，并加到顶部

Policies > (From: Trust, To: Untrust) New: 修改红线部分，然后单击 OK: