ネットワーク ファイアウォールのパロ ・ アルトにジュニパーネットワークス SRX IPSEC VPN トンネルを設定するためのヒント

概要

この文書は、パロ ・ アルト ネットワーク VPN にジュニパーの構成のための簡単なヒントを与えるには。
この構成例では、ジュニパーネットワークス SRX ファイアウォールはパロ ・ アルトのネットワーク ファイアウォールで終了ルート ベースの VPN 構成を使用しています。

ヒント

IPSEC プロキシ Id

• VPN プロキシ限り出てくる ID 両側に一致します。プロキシを構成する必要はありませんルート ベースの VPN の SRX が構成されている場合の ID。

SRX のセキュアなトンネル インターフェイスの構成:

• VPN 上に出てくる IP アドレスの有無トンネル インターフェイス (st0)。そのトンネル インターフェイスの ip アドレスを持っていない必須。
• 両方のデバイスの MTU を減らすことは、接続のために発見されています。それが安定するまでは、MTU を減らします。テスト表示されます値 1350 まだ道に沿って削除する十分な大きさが十分に小さくないです。

SRX の IPSEC VPN の構成:

• SRX の「PFS group2"と同義である、"IPSEC 暗号化パンに"DH グループ 2"ポリシー
• SRX の「df ビット クリア」パンとうまく動作とパケットを断片化し、トンネル経由で送信 1350 より大きいことができます。
• 構成を簡略化、SRX とペンシルバニア トンネル監視を無効にします。
• お客様「確立するトンネルのすぐに」を構成したり「確立するトンネルに-トラフィック」VPN を持ち出す SRX に。2 番目のオプションは、構成、SRX 交渉を開始 VPN 構成されたプロキシに一致するトラフィックを受信した場合のみ ID 最初のオプションは、commit が実行されるとすぐに、SRX が VPN の交渉を開始することを保証します。

SRX のセキュリティ ポリシー設定:

• VPN トンネルは、SRX の信頼インターフェイスを終了した場合に、(内部のトンネル インターフェイスにインターフェイス) 信頼する信頼のトラフィックを許可するセキュリティ ポリシーが必要です。

所有者: panagent