这是一个相当新手的问题。
我正在与一家电信公司集成一个系统。电信公司的政策要求所有通信都必须使用 Juniper 的 SSG-5 防火墙通过 VPN 进行。我当前的主机不允许我托管其他硬件。
是否有可能拥有与 Juniper 的 VPN 兼容的基于软件的 VPN，或者他们是否有自己的专有协议？
答案1
Juniper Netscreen SSG-5 使用标准 IPSec。只要您有 IPSec VPN 软件客户端，您就应该能够连接到 SSG。但请记住，如果软件 IPSec VPN 客户端是免费的，或者您必须购买一个来获得稳定性，那么它们有时会不稳定。
您可能会遇到兼容性问题，具体取决于软件客户端以及 SSG 的配置方式。尝试从软件客户端排除故障通常很困难，具体取决于客户端（而不是 SSG 防火墙）调试输出的详细程度。
答案2
我在将 Juniper 的 VPN 连接到标准软件客户端时遇到了一些相当严重的问题。当端点尝试 Juniper 自定义扩展并重置隧道状态时，您可能会遇到严重的 VPN 抖动。
最好的解决方案是在任一端使用 SSG5，并使用纯瞻博网络运行 LAN 到 LAN vpn。
摘要：您可以这样做，它可能会起作用，但如果您没有 Juniper 端点，您可能会注意到一些重大问题