请教一个配置问题

新手246689 2718

{{ttag.title}}
单位网络改造 原本SSL VPN设备(M6.6)的WAN口直连互联网(有线通) 现在需要经过上级单位的内网中转访问互联网(移动)
原本和另外一家单位 通过IPSEC VPN互联(对方是Juniper防火墙) 现在改造后上级单位分给我们一个公网IP 该IP配置在上级单位出口防火墙(某公司)上 上级单位在他们的防火墙上做端口映射 把该IP映射到我们SSL VPN设备的WAN口IP(改造后分配给SSL VPN设备的WAN口IP其实是上级单位的内网IP)
其实这样的改造相当于把我们的SSL VPN设备当一台无线路由器使用 由于上级单位内网IP地址段和我们单位冲突 不能使用单臂模式 连接SSL VPN设备的LAN口 这样的话 要么上级单位 要么我们单位 要大规模修改内网IP 影响很大 只能继续使用网关模式
现在的情况是这样 改造后可以上网 从外部访问SSL VPN也没问题 但是和另外一家单位的IPSEC VPN不通 请问该如何对设备进行配置?

解决该疑问,预计可以帮助到 17642 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

yzy 发表于 2018-7-25 17:21
  
需要上级单位帮你映射标准的ipsec vpn端口,映射UDP500、4500端口
然后再两边对端设备中修改第一阶段协商的IP地址
qinpeng 发表于 2018-7-25 17:26
  
你好 我仔细看了你的描述 ,看来贵单位的网络规划之前做得不怎么规范才导致修改下网络才那么麻烦的,如果你方便的话可以简易画个拓扑图上来看看,这样比较好分析。不过听你说“由于上级单位内网IP地址段和我们单位冲突 不能使用单臂模式”这个我觉得是可以的啊,相互冲突,那总有不冲突的情况的吧,单臂模式只要给一个ip就行,前置网关做端口映射即可,关于和另一家IPSEC VPN对接的话,这个不通可以先看一下日志提示什么,SSLM6.3R1版本开始支持单臂模式使用标准IPSEC对接
新手246689 发表于 2018-7-26 11:24
  
我单位原来的拓扑是这样的

微信图片_20180726111552.png (28.62 KB, 下载次数: 35)

微信图片_20180726111552.png
新手246689 发表于 2018-7-26 11:24
  
改造后的拓扑是这样的

微信图片_20180726112427.png (58.29 KB, 下载次数: 39)

微信图片_20180726112427.png
新手246689 发表于 2018-7-26 11:25
  
请问1楼 需要设置野蛮模式吗?
新手246689 发表于 2018-7-26 11:27
  
还有对面单位修改的对端IP究竟是哪一个?是上级单位防火墙的WAN口 还是我们VPN的WAN口
新手246689 发表于 2018-7-30 10:00
  
一定得用单臂模式吗?网关模式在这种环境用不了?
新手246689 发表于 2018-7-30 10:01
  
因为我们不是很希望上级单位能访问我们内网 单臂模式就和他们联通 没有屏蔽了
新手246689 发表于 2018-8-3 17:16
  
除了野蛮模式以外 还有其他注意事项吗? 对端单位的vpn设备(juniper防火墙)是否也要配置野蛮模式

等我来答:

换一批

发表新帖
热门标签
全部标签>
新版本体验
纪元平台
标准化排查
安装部署配置
每日一问
功能体验
GIF动图学习
高手请过招
社区新周刊
【 社区to talk】
产品连连看
信服课堂视频
用户认证
场景专题
玩转零信任
秒懂零信任
故障笔记
安全效果
行业实践
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
产品解析
关键解决方案

本版版主

2
1
0

发帖

粉丝

关注

646
14
36

发帖

粉丝

关注

本版达人