常见问题 sinfor/深信服vpn及ssl vpn的常见问题>>

sinfor与第三方设备对接文档

发布时间：2010-07-16 15:36:25

答案：

与cisco route对接标准ipsec
有三种情况的设置：
1、两端都有固定的公网ip地址，采用主模式互连
2、我们设备拨号，对端设备有固定公网ip地址，采用野蛮模式互连
2、我们设备有固定ip，对端设备拨号，采用野蛮模式互连
详细设备步骤，请见附件
与cisco route对接标准ipsec0808.pdf (630 k) 下载次数:608

与juniper对接标准ipsec【2009年9月10日更新】
根据网络环境的不同，大致可以分为如下几种情况：
1、双方均为固定公网ip；
2、双方均为动态ip；
3、一方为固定公网ip，一方为动态ip；
4、双方均为固定ip，但均不是公网ip（路由模式部署，设备前面还有nat设备）；
5、一方为固定ip，但不是公网ip，另一方为动态ip
其中环境1既可以采用主模式部署，也可以采用野蛮模式部署；环境2不支持标准ipsec的对接；环境3、4、5必须采用野蛮模式部署。
juniper的ssg系列设备的软件版本目前已知最高为6.2，ssg 5.0版本因为juniper用的是2001年的natt草案而不是标准natt方案，因此野蛮模式下无法互联（主模式未测试）。我们对接过5.4和6.0版本，野蛮模式均能正常互联。
如果在野蛮模式下，juniper设备的日志提示“unrecognized peer gateway”，则肯定是双方的id设置不匹配，改正确后就不会出现这种日志提示了。
juniper的ipsec vpn又分为2种不同的配置模式，一种称为基于策略的vpn，另一种是基于路由的vpn，实现的最终效果一样，只是配置过程有所不同。
sangfor 设备与juniper设备主模式建立标准vpn连接配置文档.pdf (1481 k) 下载次数:541
sangfor设备和juniper采用野蛮模式连标准 ipsec vpn配置文档.pdf (3716 k) 下载次数:75

与天融信对接标准ipsec
一．加载标准vpn模块
二．天融信vpn配置
三．sinfor vpn配置
详细步骤，请见附件
sangfor ipsec vpn 与 天融信互联配置.pdf (756 k) 下载次数:267

与h3c对接标准ipsec 1 项目背景、拓扑及客户需求
1.1 客户需求
1.2 网络拓扑
2 设备部署
2.1 h3c配置
2.2 sangfor配置
详细步骤，请见附件
sangfor 设备与华三第三方对接野蛮模式连标准ipsec配文档.pdf (616 k) 下载次数:90
sangfor_ipsec_与h3c第三方对接主动模式配置文档.pdf (807 k) 下载次数:82  

与windows2000建立标准ipsec
一、应用环境
二、win2000配置
三、sangfor网关配置
四、启动隧道
五、停止隧道
注意事项
详细步骤，请见附件
sangfor 与windows2000建立标准ipsec配置文档.pdf (2631 k) 下载次数:83

与友旺建立标准ipsec（主模式）
一、网络拓朴
二、友旺vpn 配置
三、sangfor vpn 配置
详细步骤，请见附件
sangfor ipsec第三方对接主模式和友旺互联配置文档.pdf (204 k) 下载次数:43

sangfor ipsec vpn 主模式 对接 sonic wall配置文档
一：网络拓扑结构
二：sonic wall配置
三：sangfor vpn配置   附件: sangfor_ipsec_vpn_主模式_对接_sonic_wall配置文档.pdf (401 k) 下载次数:26

本faq适用范围

下一步您可以：

查看sinfor/深信服vpn及ssl vpn产品 >>
查看vpn及ssl vpn产品 >>

查看sinfor/深信服vpn及ssl vpn常见问题 >>

最新sinfor/深信服vpn及faq

最新在线问题