Route Base VPN Juniper&FG

TE

CH

HO

RIZ

ON

Fo

r yo

u &

wit

h y

ou

, w

e g

row

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 2

Mô hình

Juniper: SSG 520M Fortigate: FG60IP Wan:203.113.190.1/30 IP Wan: 203.113.190.2/30VIP Wan:10.1.1.1/24 VIP Wan: 10.1.1.2/24IP Local:192.168.2.0/24 IP Local: 192.168.3.0/24 GW:192.168.2.254/24 GW: 192.168.3.254/24

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 3

Cấu hình JuniperCấu hình interface: Network>Interfaces>Edit

Network>Interface>New: để tạo interface tunnel: Tunnel IF

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 4

Cấu hình JuniperCấu hình interface tunnel sau khi tạo xong ở phần trước

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 5

Cấu hình JuniperCấu hình interface Local: Network>Interface>Ethenet0/0>Edit

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 6

Cấu hình JuniperCấu hình interface Wan: Network>Interface>Ethenet0/2>Edit

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 7

Cấu hình JuniperThiết lập các thông số phase1

VPNs>Autokey Advanced>Gateway>New

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 8

Cấu hình JuniperTrong Advanced: để cấu hình mã hóa và thông số của Phase1

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 9

Cấu hình JuniperCấu hình VPN: VPNs>AutoKey IKE>New: để tạo Phase2

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 10

Cấu hình JuniperThiếp lập thông số advanced Phase2

VPNs>Autokey Ike>VPN: Tunnel:Tunel-Juniper>Chọn advanced

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 11

Cấu hình JuniperTạo đối tượng xác định: Policy>List>New

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 12

Cấu hình JuniperTạo poliy:2 mở chiều trust<->untrust: Policy>Polices>New

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 13

Cấu hình JuniperCấu hình Route: Routing>Destination>New

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 14

Cấu hình JuniperCấu hình Route ra internet

Cấu hình Route VPN giữa FG và Juniper

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 15

Cấu hình FGCấu hình interface:System>Network>Edit

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 16

Cấu hình FGThiết lập thông số cổng lan

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 17

Cấu hình FGThiết lập thông số inteface Wan

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 18

Cấu hình FGTạo phase1:VPN>IPSEC>Auto Key>Create Phase1

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 19

Cấu hình FGCấu hình advanced trong Phase1

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 20

Cấu hình FGCấu hình Phase2:VPN>IPsec>AutoKey>Create

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 21

Cấu hình FGCấu hình cổng tunnel

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 22

Cấu hình FGCấu hình Route: Router>Static>Create

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 23

Cấu hình FGTạo đối tượng: Firewall>Address>Create

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 24

Cấu hình FGTạo policy: Firewall>Policy>Create

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 25

Cấu hình FGPolicy cho VPN: Internal to interface tunnel

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 26

Cấu hình FGPolicy VPN: Interface tunnel to Internal

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 27

Cấu hình FGPolicy ra internet

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 28

Monitor Juniper: VPNs>Monitor Status, tracert, ping kiểm tra tunnel

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 29

MonitorFortigate: VPN>Monitor

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 30

TECH HORIZON For you & with you, we grow www.techhorizonvn.com 31