有關Juniper Firewall,Site-To-Site VPN連到另一個地方時..

網路架構 dns vpn 防火牆 firewall

xaltzjason 2012-04-30 10:35:57 ‧ 6449 瀏覽

公司內現有2台SSG5,想用Site-To-Site vpn連起來,
但問題是,A地方有固定的IP位置,但B地方只有動態IP位置提供..
我要什樣才可以把他們的VPN連起來?
如用DDNS,萬一斷線了,IP也會換掉,那麼可能再連上就要一斷時間吧?!
有更好的提意嗎?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

ktweng

iT邦新手 2 級 ‧ 2012-05-02 09:51:37

1.static ip ssg5配一个dynamic VPN and 指定 its ike gateway’s peer-id
2.dynamic ip ssg5 配 site-to-site VPN , 指定 its ike gateway local-id , enable vpn’s health monitor

這樣的話dynamic ip SSG5 斷線後會主動對static ip SSG5,發起連線需求,簡短斷線的時間

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙