iT邦幫忙

0

有關Juniper Firewall,Site-To-Site VPN連到另一個地方時..

公司內現有2台SSG5,想用Site-To-Site vpn連起來,
但問題是,A地方有固定的IP位置,但B地方只有動態IP位置提供..
我要什樣才可以把他們的VPN連起來?
如用DDNS,萬一斷線了,IP也會換掉,那麼可能再連上就要一斷時間吧?!
有更好的提意嗎?

1 個回答

0
ktweng
iT邦新手 2 級 ‧ 2012-05-02 09:51:37

1.static ip ssg5配一个dynamic VPN and 指定 its ike gateway’s peer-id
2.dynamic ip ssg5 配 site-to-site VPN , 指定 its ike gateway local-id , enable vpn’s health monitor

這樣的話dynamic ip SSG5 斷線後會主動對static ip SSG5,發起連線需求,簡短斷線的時間

我要發表回答

立即登入回答