Juniper VPN与其他VPN的兼容性？

Question

这是一个漂亮的n00b问题。

我正在集成一个系统和一个TelCo。电信公司的政策要求所有通信必须使用Juniper的SSG-5防火墙在VPN上完成.我的当前主机不允许我承载其他硬件。

是否可能有一个基于软件的VPN与Juniper的VPN兼容，或者他们有自己的专有协议？

Answer 1

JuniperNetScreenSSG-5s使用标准IPSec。只要您有一个SSG软件客户端，您就应该能够连接到IPSec。但是，请记住，如果软件IPSec客户端是免费的，或者您必须购买一个才能获得稳定性，那么它们有时就会变得不稳定。

您可能会遇到可能的兼容性问题，这取决于软件客户端和SSG的配置方式。从软件客户端尝试故障排除通常很困难，这取决于客户端调试输出的详细程度，而不是SSG防火墙。

Answer 2

在将Juniper的VPN连接到标准软件客户端时，我遇到了一些相当大的问题。当端点尝试juniper自定义扩展并重置隧道状态时，您可以体验严重的vpn瓣。

最好的解决方案是在两端使用SSG5，并使用纯juniper运行LAN到LAN。

摘要:您可以这样做，它可能会工作，但是如果您没有Juniper端点，您可能会注意到一些重要的问题。