在netscreen防火墙上配置L2TPoverIPsec的问题?

bigboss32 注册会员精华: 0 积分: 110 帖子: 9 威望: 43 点金钱: 19 币贡献: 20 点经验: 01级阅读权限: 20 注册: 2008-7-6 状态: 发短消息加为好友	1^# 大中小发表于 2008-7-6 22:03 只看该作者在netscreen防火墙上配置L2TPoverIPsec的问题? 如题，请问在netscreen防火墙上配置L2TPoverIPsec的VPN能不能用windows(如XP)自带的VPN拨号程序拨入? 在screenOS4.0的管方文档中只说到第一阶段协商必须处于main mode，而且IKE ID类型必须为ASN1-DN。
查看详细资料	TOP

wzknet 版主精华: 5 积分: 5353 帖子: 556 威望: 1980 点金钱: 1090 币贡献: 764 点经验: 07级阅读权限: 100 注册: 2007-11-14 状态: 发短消息加为好友	2^# 大中小发表于 2008-7-6 22:36 只看该作者可以用Windows XP自带的l2tp拨号连接。但同时必须安装Juniper NetScreen-Remote客户端软件。可参考置顶贴。或这里：http://k968888.blog.sohu.com/80714938.html http://k968888.blog.sohu.com
查看个人网站查看详细资料	TOP

bigboss32 注册会员精华: 0 积分: 110 帖子: 9 威望: 43 点金钱: 19 币贡献: 20 点经验: 01级阅读权限: 20 注册: 2008-7-6 状态: 发短消息加为好友	3^# 大中小发表于 2008-7-7 09:31 只看该作者谢谢版主，不过我手头上暂时没有ISG系列的设备，前些时候做工程时到还有，现在能做测试的只有一台netscreen-50了。
查看详细资料	TOP

粉妆玉琢

新手上路

精华: 0

积分: 12

帖子: 1

威望: 3 点

金钱: 5 币

贡献: 1 点

经验: 01级

阅读权限: 10

状态:

发短消息加为好友

4^# 大中小发表于 2008-7-7 10:26 只看该作者

1. 配置Policy
用IE登陆NetScreen，在配置界面上，依次点击左边竖列中的Network–〉Policy，然后选中Outgoing。如系统原有的与此不同，可点击表中最后一列的Remove来删除掉，然后点击左下角的New Policy，重新设置。
2. 配置Interface
在配置界面上，依次点击左边竖列中的Configure–〉Interface选项，则显示如下所示的配置界面，其中主要是配置Trust Interface、Untrust Interface，必要时修改System IP。

TOP

wzknet 版主精华: 5 积分: 5353 帖子: 556 威望: 1980 点金钱: 1090 币贡献: 764 点经验: 07级阅读权限: 100 注册: 2007-11-14 状态: 发短消息加为好友	5^# 大中小发表于 2008-7-7 10:42 只看该作者回复 3# 的帖子只要内核是5.3的，带VPN功能就行了。 http://k968888.blog.sohu.com
查看个人网站查看详细资料	TOP

ciapexpo 禁止发言精华: 0 积分: 37 帖子: 4 威望: 12 点金钱: 11 币贡献: 4 点经验: 01级阅读权限: 0 注册: 2008-7-7 状态: 发短消息加为好友	6^# 大中小发表于 2008-7-7 12:18 只看该作者欢迎来到北京2008中国国际汽车零部件博览会提示: 作者被禁止或删除内容自动屏蔽
查看个人网站查看详细资料	TOP

bigboss32 注册会员精华: 0 积分: 110 帖子: 9 威望: 43 点金钱: 19 币贡献: 20 点经验: 01级阅读权限: 20 注册: 2008-7-6 状态: 发短消息加为好友	7^# 大中小发表于 2008-7-7 12:29 只看该作者我software version是4.0.0 or 9.0(Firewall+VPN)外什么不能做呢?
查看详细资料	TOP

daxiagu 中级会员精华: 0 积分: 267 帖子: 41 威望: 123 点金钱: 0 币贡献: 24 点经验: 02级阅读权限: 30 注册: 2007-11-1 状态: 发短消息加为好友	8^# 大中小发表于 2008-7-7 12:51 只看该作者随便发发，赚赚钱！！！！！！！！
查看详细资料	TOP

‹‹ 上一主题 | 下一主题 ››

12 12 ››

wzknet 版主精华: 5 积分: 5353 帖子: 556 威望: 1980 点金钱: 1090 币贡献: 764 点经验: 07级阅读权限: 100 注册: 2007-11-14 状态: 发短消息加为好友	2^# 大中小发表于 2008-7-6 22:36 只看该作者可以用Windows XP自带的l2tp拨号连接。但同时必须安装Juniper NetScreen-Remote客户端软件。可参考置顶贴。或这里：http://k968888.blog.sohu.com/80714938.html http://k968888.blog.sohu.com
查看个人网站查看详细资料	TOP

wzknet 版主精华: 5 积分: 5353 帖子: 556 威望: 1980 点金钱: 1090 币贡献: 764 点经验: 07级阅读权限: 100 注册: 2007-11-14 状态: 发短消息加为好友	5^# 大中小发表于 2008-7-7 10:42 只看该作者回复 3# 的帖子只要内核是5.3的，带VPN功能就行了。 http://k968888.blog.sohu.com
查看个人网站查看详细资料	TOP

ciapexpo 禁止发言精华: 0 积分: 37 帖子: 4 威望: 12 点金钱: 11 币贡献: 4 点经验: 01级阅读权限: 0 注册: 2008-7-7 状态: 发短消息加为好友	6^# 大中小发表于 2008-7-7 12:18 只看该作者欢迎来到北京2008中国国际汽车零部件博览会提示: 作者被禁止或删除内容自动屏蔽
查看个人网站查看详细资料	TOP

在netscreen防火墙上配置L2TPoverIPsec的问题?

在netscreen防火墙上配置L2TPoverIPsec的问题?

回复 3# 的帖子

欢迎来到北京2008中国国际汽车零部件博览会