VPN Juniper

Résolu
Bonjour,

J'essaye de configurer une liaison VPN entre un Juniper ISG2000 et une passerelle Juniper SSG20 pour relier deux LAN.

J'aurais besoin d'aide pour la configuration de la passerelle.

Je pense que celle du Juniper ISG2000 est bonne (Phase 1 et Phase 2), elle marche avec un client VPN.
Je veux donc maintenant intercaler une passerelle VPN entre le client et l'ISG2000 afin de permettre la connexion de plusieurs clients via la passerelle et d'avoir un tunnel VPN permanent entre les 2 Juniper.

Je ne sais pas comment configurer cette passerelle, la conf est-elle la meme que pour l'ISG2000 (Phase 1 et Phase2 uniquement) ou faut-il preciser les adresses du LAN autorisées à se connecter, etc ... et comment on le configure (l'OS est screenOS 6.0??

Merci d'avance de votre aide...

5 réponses

  1. Salut

    Pour configurer une connexion VPN Site à site du doit crée un nouveau tunnel VPN en inserant les IP autorisé a lié le VPN et les adresses IP des stations autorisés a voir l autre réseau. Le tunnel VPN client à site n'est pas le même que celui de deux sites qui souhaite s'interconnecté.

    Cordialement
    1. Peut tu reformuler un peu ta phrase j'ai du mal à la comprendre dsl
      Merci
      1. Il existe deux types de configurations VPN

        Client a site : ce sont des nomades qui se connecte a un réseau en VPN

        et

        site à site : deux sites distants qui s'interconnecte ensemble en VPN

        tu a actuellement la configuration client à site qui se connecte. Maintenant du doit configurer un autre tunnel VPN pour le site à site.
        Dans ce tunnel VPN tu doit spécifié les IP public mais également les IP privés. Par défaut beaucoup de personne mette les adresses de réseau.

        Cette configuration est à effectué sur les deux sites.

        J espere etre plus clair
        1. Ok j'ai compris ça merci.
          Je pense avoir configurer ça mais bon pas de résultat.
          Quelqu'un si connait-il en Juniper pour m'aider...
          Merci
          1. La configuration du coté du SSG20 est la meme que pour l'ISG2000.
            Merci pour tout.
            ++