我被指派使用Cisco IPsecVPN在两个站点之间建立因特网ASA5505连接。
一个站点当前具有以下设置。(在另一个站点中需要相同的设置)
因特网-ADSL路由器
(我不确定在SSG5上配置了什么,路由器是否处于桥接模式,或者是否配置了NAT )
我在想是否应该安装ASA5505和Juniper SSG5?
因特网-ADSL路由器
或
因特网
我的问题是这是否可能?
实现这一目标的正常方式应该是什么?
谢谢
发布于 2013-11-01 02:07:24
我不知道把5505加入到Juniper所在的位置有什么意义。
SSG5可以很容易地用5505建立IPSEC VPN,我已经用更高级的SSG做过多次,代码/cli在5上是相同的。
您需要在两端设置IKE协商和设置(要连接到的远程网关、取决于VPN类型的策略或路由等)。但这肯定是可行的,而且不难做到。
如果您需要帮助,有大量的在线演练,如:http://www.tunnelsup.com/site-to-site-vpn-tunnel-config-between-a-cisco-asa-and-a-juniper-ssg-screenos
https://serverfault.com/questions/550030
复制相似问题