一.爱快端设置
二.Juniper设置:
1.tunnel的基本配置
如图所示选择外网接口。
2.第一阶段Ike设置
1)第一阶段Ike的基本设置,设置Ike的名称以及对端标示。
2)IKEv1第一阶段参数设置:
Preshared key:预共享密钥,与爱快端设置保持一致。
Local ID:本地标识。
Outqoing interface:外网接口。
Phase 1 proposal:阶段1的协议选择。
Pre-g2-3des-md5:表示使用的预共享密钥方式,DH组2(对应modp1024)
3des-MD5对应爱快路由
只关注Juniper上该页面图上面的第一个选项
3)对应爱快端Ike存活时间。
此处设置与爱快端Ike存活时间对应。
3.Ike第二阶段
1)设置VPN名称,在图上位置选择自己的Ike第一阶段设置的名称
2)Ike第二阶段设置。
Pharse 2 proposal:
参数选择如图所示,第一项选择,其他自动即可。
图上所选选项对应ESP设置:
3)设置proxy ID
4.点Network>Routing>Routing Entries,如下图Permanent打勾tag选20。其他手工收入,如图