implementacion de conexion vpn con routers juniper


6.1 VPN punto a punto basada en directivas, AutoKey IKE

La configuración de un túnel AutoKey IKE utilizando AutoKey IKE mediante un secreto previamente compartido o certificados implica lossiguientes pasos:

1. Definir las direcciones IP de la interfaz de zona de seguridad.
1. Realizar entradas en la libreta de direcciones para las entidades finales local y remota.
2. Definir la puertade enlace remota y el modo de intercambio de claves,
3. y especificar un secreto previamente compartido o un certificado.
4. Crear la VPN Autokey IKE.
5. configurar una ruta predeterminada queconduzca al enrutador externo
6. configurar directivas

En las siguientes configuraciones que se describirán la clave previamente compartida es Ms2708xpW.

Estas configuraciones se configuraronpor una interfaz de usuario web.
6.1.1 Interfaces

Las interfaces de red permiten a cualquier servidor que ejecute el servicio Enrutamiento y acceso remoto comunicarse con otros equipos a través deredes privadas o públicas. Las interfaces de red se relacionan con el servicio Enrutamiento y acceso remoto en dos aspectos: el hardware físico, como el adaptador de red, y la configuración de lasinterfaces de red

1. Interfaces
Network > interfaces > Edit (para Ethernet 1) se van a introducir los siguientes datos y después damos clic en apply:

Zone name Trust
Static IP: (se seleccionaraesa opción)
IP address/Netmask: 10.1.1.1/24

Se introducirán los siguientes datos y damos clic en ok:

Interface Mode: NAT
Network > Interfaces > Edit (para Ethernet 3): se van a introducir lossiguientes datos y damos clic en ok.

Zone Name: Untrust
Static IP: (se seleccionara esa opción)
IP address/netmask: 1.1.1.1/24







6.1 interfaces
6.1.2 Direcciones

Es unaetiqueta numérica que identifica, de manera lógica y jerárquica, a un interfaz (elemento de comunicación/conexión) de un dispositivo (habitualmente una computadora) dentro de una red que utilice el...