Juniper JUNOSE 11.2.X IP SERVICES Configuration Manual page 15

Chapter 9
Chapter 10
Copyright © 2010, Juniper Networks, Inc.
File Extensions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211
Certificate Chains . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211
IKE Authentication Using Public Keys Without Digital Certificates . . . . . . . . . . . . 212
Configuration Tasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
Public Key Format . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
Configuring Digital Certificates Using the Offline Method . . . . . . . . . . . . . . . . . . . 213
Configuring Digital Certificates Using the Online Method . . . . . . . . . . . . . . . . . . . 219
Configuring Peer Public Keys Without Digital Certificates . . . . . . . . . . . . . . . . . . 224
Monitoring Digital Certificates and Public Keys . . . . . . . . . . . . . . . . . . . . . . . . . . 228
Configuring IP Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
GRE Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
DVMRP Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Platform Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
Module Requirements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238
ERX7xx Models, ERX14xx Models, and the ERX310 Router . . . . . . . . . . 238
E120 Router and E320 Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
Redundancy and Tunnel Distribution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
Configuration Tasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240
Configuration Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242
Configuring IP Tunnels to Forward IP Frames . . . . . . . . . . . . . . . . . . . . . . . . 243
Preventing Recursive Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243
Creating Multicast VPNs Using GRE Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . 244
Monitoring IP Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 244
Configuring Dynamic IP Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
Dynamic IP Tunnel Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
Data MDT for Multicast VPNs and Dynamic IP Tunnels . . . . . . . . . . . . . . . . 252
Mobile IP and Dynamic IP Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252
Combining Dynamic and Static IP Tunnels in the Same Chassis . . . . . . . . . 253
Changing and Removing Existing Dynamic IP Tunnels . . . . . . . . . . . . . . . . . 253
Platform Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
Module Requirements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 254
ERX7xx Models, ERX14xx Models, and the ERX310 Router . . . . . . . . . . 254
E120 Router and E320 Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 254
Redundancy and Tunnel Distribution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
Configuring a Destination Profile for Dynamic IP Tunnels . . . . . . . . . . . . . . . . . . 255
Modifying the Default Destination Profile . . . . . . . . . . . . . . . . . . . . . . . . . . . 255
Modifying the Configuration of the Default Destination Profile . . . . . . . 256
Configuring a Destination Profile for GRE Tunnels . . . . . . . . . . . . . . . . . . . . 256
Creating a Destination Profile for DVMRP Tunnels . . . . . . . . . . . . . . . . . . . . 256
Monitoring Dynamic IP Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259
Table of Contents
xv