route base vpn juniper&fg
TRANSCRIPT
TE
CH
HO
RIZ
ON
Fo
r yo
u &
wit
h y
ou
, w
e g
row
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 2
Mô hình
Juniper: SSG 520M Fortigate: FG60IP Wan:203.113.190.1/30 IP Wan: 203.113.190.2/30VIP Wan:10.1.1.1/24 VIP Wan: 10.1.1.2/24IP Local:192.168.2.0/24 IP Local: 192.168.3.0/24 GW:192.168.2.254/24 GW: 192.168.3.254/24
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 3
Cấu hình JuniperCấu hình interface: Network>Interfaces>Edit
Network>Interface>New: để tạo interface tunnel: Tunnel IF
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 4
Cấu hình JuniperCấu hình interface tunnel sau khi tạo xong ở phần trước
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 5
Cấu hình JuniperCấu hình interface Local: Network>Interface>Ethenet0/0>Edit
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 6
Cấu hình JuniperCấu hình interface Wan: Network>Interface>Ethenet0/2>Edit
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 7
Cấu hình JuniperThiết lập các thông số phase1
VPNs>Autokey Advanced>Gateway>New
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 8
Cấu hình JuniperTrong Advanced: để cấu hình mã hóa và thông số của Phase1
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 9
Cấu hình JuniperCấu hình VPN: VPNs>AutoKey IKE>New: để tạo Phase2
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 10
Cấu hình JuniperThiếp lập thông số advanced Phase2
VPNs>Autokey Ike>VPN: Tunnel:Tunel-Juniper>Chọn advanced
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 11
Cấu hình JuniperTạo đối tượng xác định: Policy>List>New
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 12
Cấu hình JuniperTạo poliy:2 mở chiều trust<->untrust: Policy>Polices>New
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 13
Cấu hình JuniperCấu hình Route: Routing>Destination>New
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 14
Cấu hình JuniperCấu hình Route ra internet
Cấu hình Route VPN giữa FG và Juniper
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 15
Cấu hình FGCấu hình interface:System>Network>Edit
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 16
Cấu hình FGThiết lập thông số cổng lan
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 17
Cấu hình FGThiết lập thông số inteface Wan
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 18
Cấu hình FGTạo phase1:VPN>IPSEC>Auto Key>Create Phase1
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 19
Cấu hình FGCấu hình advanced trong Phase1
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 20
Cấu hình FGCấu hình Phase2:VPN>IPsec>AutoKey>Create
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 21
Cấu hình FGCấu hình cổng tunnel
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 22
Cấu hình FGCấu hình Route: Router>Static>Create
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 23
Cấu hình FGTạo đối tượng: Firewall>Address>Create
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 24
Cấu hình FGTạo policy: Firewall>Policy>Create
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 25
Cấu hình FGPolicy cho VPN: Internal to interface tunnel
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 26
Cấu hình FGPolicy VPN: Interface tunnel to Internal
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 27
Cấu hình FGPolicy ra internet
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 28
Monitor Juniper: VPNs>Monitor Status, tracert, ping kiểm tra tunnel
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 29
MonitorFortigate: VPN>Monitor
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 30
TECH HORIZON For you & with you, we grow www.techhorizonvn.com 31