如今,远程移动办公已经是企业办公的一个必要组成部分,为了实现PC,手机或者PAD等多种设备的移动安全接入,我们可以选择SSL ×××部署方式。

    Juniper在SRX上对于Remote Access Solution(远程接入)提供了两种接入方式,使用Pulse客户端的Dynamic ×××(支持SRX300和SRX550/650)和使用NCP客户端的Remote Access(支持SRX300和SRX1500)。

   本次实验中我们将在SRX340配置dynamic ***。配置使用pulse secure客户端的动态***时,SRX仅支持基于策略的×××,不支持基于路由,同时用户身份验证由本地配置文件提供。


  实验拓扑:

  JUNIPER SRX dynamic ***配置实验_第1张图片

  

  实验过程:

     我们CLI和WEB都来配置一遍(WEB的配置使用向导模式会非常简单)。实验过程中我一开始用cli配置完无法登录,我就用web重新配置了一遍,还是无法登录。结果发现客户端需要更新,推荐将客户端升级到5.0以后版本。

  

CLI配置:

1.×××隧道的配置:

gateway区别.png

区别去ipsec ***,我们在gateway里面指定了hostname和连接限制数。Juniper SRX系列动态×××会自带两个用户数,如果需要添加额外的用户数,购买license即可。


JUNIPER SRX dynamic ***配置实验_第2张图片

客户端层次下 指定用户,关联***隧道。

2.策略的配置:

JUNIPER SRX dynamic ***配置实验_第3张图片

因为dynamic ***是基于策略的***,所以需要专门配置一条策略来将流量指向***隧道。

3.配置profile:

JUNIPER SRX dynamic ***配置实验_第4张图片

配置用户的密码,关联地址池。

4.配置地址池:

JUNIPER SRX dynamic ***配置实验_第5张图片

5.配置https进程:

https进程.png



配置完成,设置客户端:

JUNIPER SRX dynamic ***配置实验_第6张图片

类型:SRX

名称:我们在gateway里面指定的hostname

服务器:SRX的公网地址


输入账号密码:

JUNIPER SRX dynamic ***配置实验_第7张图片

登陆成功,检查连接选项:

成功.png

分配到的地址:

地址.png



在设备上检查×××连接情况:

1.×××隧道:

JUNIPER SRX dynamic ***配置实验_第8张图片

2.登录的用户:

JUNIPER SRX dynamic ***配置实验_第9张图片

3.license的使用情况:

license.png

可用2个,已经使用1个。




WEB配置(以12.3X48-D55.4为例子):

之前都是CLI命令配置,没想到WEB向导配置其实很简单:

1.找到wizards下面的***选项:

JUNIPER SRX dynamic ***配置实验_第10张图片

2.选择remote access ***

JUNIPER SRX dynamic ***配置实验_第11张图片


3.依次按照向导提示的进行配置:

配置向导已经定义好了很多命名,很方便。

JUNIPER SRX dynamic ***配置实验_第12张图片
填写接入内网的区域和网段。

JUNIPER SRX dynamic ***配置实验_第13张图片

×××的加密。

JUNIPER SRX dynamic ***配置实验_第14张图片

用户的账号和密码。用户的地址池。

JUNIPER SRX dynamic ***配置实验_第15张图片

最后commit确认即可。



    我使用的***客户端版本:

JUNIPER SRX dynamic ***配置实验_第16张图片