?
一．愛快端設置
?
?
二.Juniper設置：
1.tunnel的基本配置
?如圖所示選擇外網(wǎng)接口。
?
?
2.第一階段Ike設置
1）第一階段Ike的基本設置，設置Ike的名稱以及對端標示。
?
2）IKEv1第一階段參數(shù)設置：
?
?Preshared key：預共享密鑰，與愛快端設置保持一致。
?Local ID：本地標識。
?Outqoing interface：外網(wǎng)接口。
?Phase 1 proposal：階段1的協(xié)議選擇。
??????????Pre-g2-3des-md5：表示使用的預共享密鑰方式，DH組2（對應modp1024）
??????????3des-MD5對應愛快路由
?????????
只關注Juniper上該頁面圖上面的第一個選項
?
3）對應愛快端Ike存活時間。
?
?此處設置與愛快端Ike存活時間對應。
?
3.Ike第二階段
1）設置VPN名稱，在圖上位置選擇自己的Ike第一階段設置的名稱
?
2）Ike第二階段設置。
?
Pharse 2 proposal：
?參數(shù)選擇如圖所示，第一項選擇，其他自動即可。
?圖上所選選項對應ESP設置：
?
?
3）設置proxy ID
?
4.點Network>Routing>Routing Entries，如下圖Permanent打勾tag選20。其他手工收入，如圖
?
?
?
??
?
?
