ssg-140 site to site vpn kurulumu

Merhaba;

Anlatmaya calisayim fakat takildiginiz yer olursa detaya gireriz. Site To Site VPN yapmanın en kolay yolu Wizard kullanmak olacaktır.

1. Oncelikle cihazin menusunde Wizards kısmından Route-Based VPN i tiklayin.
2. Daha sonra gelen pencerede local ve remote site larin rolunu secin ki bu genellikle başka bir senaryo yoksa standard olarak local de trust remote da  untrust olur.
3. Tunnel secin ya da cihaz uzerinde daha once yapilandirdiginiz bir tunel yoksa (tahminim yok) "Make New Tunnel Interface" i secin. Boylece yeni bir tunnel otomatik olarak olusturulacak. Burada dikkat edilmesi gereken konu tuneli FW nin untrust bacagina Bind edeceksiniz.
4.  LAN to LAN ile devam edin.
5. Bu adimda kuvvetle muhtemel iki tarafta statik ip kullanıldigini varsayiyorum. Local ve Remote da statik IP ile devam edin.
6. Remote GW IP yi girin. (Bu FW nin dis bacagindaki ISP nin verdigi statik ip olmali)
7. Bu adimda security Level i secin ve bir preshared key belirleyin. Security Level da sifreleme metodunu ne kadar dusuk tutarsaniz VPN o kadar hizli olur. 😉
8. Local deki ve Remote daki Network adreslerinizi girin. Ornek 192.168.1.0/24 ve remota da 192.168.2.0/24
Daha sonraki adimlari ileri diyerek gecebilirsiniz. Son olarak ayni konfigurasyonu tersten karsi tarafa girin.

Syg.

Kurulum wizardla kolay evet. Yine de phase'ların aynı olduğuna dikkat et. Cihazlardaki configler birebir olmalı.

Merhaba;

aşağıdaki linkte istemiş olduğunuz bağlantı anlatılmakta ko

http://www.juniper.net/us/en/search/search.do?searchSubgroup=&qt=VPN

kolay gelsin

Alper Bey haklısınız fakat Iki tarafta da SSG140 oldugu icin zaten phase ler default olarak ayni gelir 😉

Biliyorum, seçerken atladığım bir noktayı arkadaş atlamasın diye söyledim o kadar.

selamlar, bmerkez ssg550 sube ssg 20 olursa sbir değişiklik olurmu,

olursa ne gibi deişiklikler olur, bir değişiklik olmaz die düşünüyordum. sonucda ikiside ayn OS kullandıktan sonra.

Tşkler,