华为与做配置测试报告

《华为与做配置测试报告》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、USG与juniperIPSECVPN测试报告USG与juniperIPSECVPN测试报告产品型号：USG5000产品名称：中端防火墙测试单位：华为技术有限公司19/19USG与juniperIPSECVPN测试报告USG与juniperIPSECVPN测试报告产品型号：USG5000产品名称：中端防火墙测试单位：华为技术有限公司19/19USG与juniperIPSECVPN测试报告USG与juniperIPSECVPN测试报告产品型号：USG5000产品名称：中端防火墙测试单位：华为技术有限公司19/19USG与juniperIPSECVPN测试报告USG与juniperIPSE

2、CVPN测试报告产品型号：USG5000产品名称：中端防火墙测试单位：华为技术有限公司19/19USG与juniperIPSECVPN测试报告USG与juniperIPSECVPN测试报告产品型号：USG5000产品名称：中端防火墙测试单位：华为技术有限公司19/19USG与juniperIPSECVPN测试报告目录一、测试目标3二、测试拓扑及IP地址3三、测试过程31.IPSECVPN配置主模式42.命令行配置73.IPSECVPN野蛮模式中心端配置114.命令行配置15四、测试结果1919/19USG与juniperIPSECVPN测试报告一、测试目标主要测试功能华为USG防火墙与

3、juniper产品进行IPSECVPN对接。数据在中心端各分部都需要访问，分部接入主要有两种一种是有公网的一种是动态IP的所以采用IPSEC主模式与野蛮模式两种VPN接入方式。华为USG为中心端，juniper模拟两种不同的VPN。二、测试拓扑及IP地址三、测试过程1.IPSECVPN配置主模式IPSECVPN测试表本端　对端　设备名称USG5000设备名称juniperVPN模式公司to公司VPN模式公司to公司协商模式主模式协商模式主模式共享密钥123456共享密钥123456IKE阶段　IKE阶段　认证算法MD5认证算法MD5加密算法3DES加密算法3DESDH组DH-Group

4、2DH组DH-Group2IPSEC阶段　IPSEC阶段　封装模式隧道模式封装模式隧道模式19/19USG与juniperIPSECVPN测试报告安全提议ESP安全提议ESPESP加密MD5ESP加密MD5ESP认证3DESESP认证3DESNAT穿越noNAT穿越no本地网段10.10.10.0/24本地网段20.20.20.0/2419/19USG与juniperIPSECVPN测试报告19/19USG与juniperIPSECVPN测试报告1.命令行配置[19/19USG与juniperIPSECVPN测试报告USG]DIS CUR 18:16:05  2013/06/28 # 

5、 sysname USG #  l2tp domain suffix-separator @ #  firewall packet-filter default permit interzone local trust direction inbound  firewall packet19/19USG与juniperIPSECVPN测试报告-filter default permit interzone local trust direction outbound  firewall packet-filter default permit interzone local untru

6、st direction inbound  firewall packet-filter default permit interzone local untrust direction outbound  firewall packet-filter default permit interzone local dmz direction inbound  firewall packet-filter default permit interzone local dmz direction outbound  firewall packet-filter default permit

7、 interzone trust untrust direction inbound  firewall packet-filter default permit interzone trust untrust direction outbound  firewall packet-filter default permit interzone trust dmz direction inbound  firewall packet-filte