JUNIPER SRX dynamic ***配置实验

    现在，远程移动办公已是企业办公的一个必要组成部分，为了实现PC，手机或者PAD等多种设备的移动安全接入，咱们能够选择SSL ×××部署方式。

    Juniper在SRX上对于Remote Access Solution（远程接入）提供了两种接入方式，使用Pulse客户端的Dynamic ×××(支持SRX300和SRX550/650)和使用NCP客户端的Remote Access(支持SRX300和SRX1500)。

   本次实验中咱们将在SRX340配置dynamic ***。配置使用pulse secure客户端的动态***时，SRX仅支持基于策略的×××，不支持基于路由，同时用户身份验证由本地配置文件提供。

  实验拓扑：

  

  

  实验过程：

     咱们CLI和WEB都来配置一遍(WEB的配置使用向导模式会很是简单)。实验过程当中我一开始用cli配置完没法登陆，我就用web从新配置了一遍，仍是没法登陆。结果发现客户端须要更新，推荐将客户端升级到5.0之后版本。

  

CLI配置：

1.×××隧道的配置：

区别去ipsec ***，咱们在gateway里面指定了hostname和链接限制数。Juniper SRX系列动态×××会自带两个用户数，若是须要添加额外的用户数，购买license便可。

客户端层次下 指定用户，关联***隧道。

2.策略的配置：

由于dynamic ***是基于策略的***，因此须要专门配置一条策略来将流量指向***隧道。

3.配置profile：

配置用户的密码，关联地址池。

4.配置地址池：

5.配置https进程：

配置完成，设置客户端：

类型：SRX

名称：咱们在gateway里面指定的hostname

服务器：SRX的公网地址

输入帐号密码：

登录成功，检查链接选项：

分配到的地址：

在设备上检查×××链接状况：

1.×××隧道：

2.登陆的用户：

3.license的使用状况:

可用2个，已经使用1个。

WEB配置(以12.3X48-D55.4为例子)：

以前都是CLI命令配置，没想到WEB向导配置其实很简单：

1.找到wizards下面的***选项：

2.选择remote access ***

3.依次按照向导提示的进行配置：

配置向导已经定义好了不少命名，很方便。

填写接入内网的区域和网段。

×××的加密。

用户的帐号和密码。用户的地址池。

最后commit确认便可。

    我使用的***客户端版本：