[网络转载] 使用别的VPN设备如何通过5GT-108

辰光新手上路精华: 0 积分: 4 帖子: 7 威望: 0 点金钱: 0 币贡献: 0 点经验: 01级阅读权限: 10 注册: 2007-8-17 状态: 发短消息加为好友	1^# 大中小发表于 2007-8-17 19:17 只看该作者使用别的VPN设备如何通过5GT-108 各位大虾，请帮一个忙，我们用的是NS-5GT108防火墙，但有购买思科的VPN设备，怎么样才能让本地的VPN客户端软件通过5GT-108，防问远程的VPN设备？要怎么在5GT上设，谢了各位，不胜感激各位赐教。
查看详细资料	TOP

辰光新手上路精华: 0 积分: 4 帖子: 7 威望: 0 点金钱: 0 币贡献: 0 点经验: 01级阅读权限: 10 注册: 2007-8-17 状态: 发短消息加为好友	2^# 大中小发表于 2007-8-17 19:17 只看该作者需要通过vpn帐号，在5gt中建立信任帐号，通过vpn拨号连接即可
查看详细资料	TOP

辰光新手上路精华: 0 积分: 4 帖子: 7 威望: 0 点金钱: 0 币贡献: 0 点经验: 01级阅读权限: 10 注册: 2007-8-17 状态: 发短消息加为好友	3^# 大中小发表于 2007-8-17 19:17 只看该作者楼上的兄弟，怎么建信任帐号，我用的是思科的VPN设备。谢了。
查看详细资料	TOP

辰光

新手上路

精华: 0

积分: 4

帖子: 7

威望: 0 点

金钱: 0 币

贡献: 0 点

经验: 01级

阅读权限: 10

状态:

发短消息加为好友

4^# 大中小发表于 2007-8-17 19:18 只看该作者

我没有做过这种VPN透传测试，但除了跟防火墙的配置策略外，好像不应该有其他关系。你可以针对远程VPN网关IP开个双向的全开policy进行拨号测试。若建立不通，可以做VPN拨号流程的抓包；找个能拨通的进行报文分析比较，看看是哪里给拒绝了，然后再调整响应policy。 IHl|vZ#]u
JVVveC+:
Juniper的设备应该还没有智能到能专门拦截去往Cisco设备报文的程度。。。

TOP

‹‹ 上一主题 | 下一主题 ››