Juniper NETWORK AND SECURITY MANAGER 2010.3 - ADMINISTRATION GUIDE REV1 Administration Manual page 26

Network and Security Manager Administration Guide
Chapter 12
xxvi
Editing a Source NAT Rule or Rule Set . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 534
Destination NAT Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 535
Adding a Destination NAT Rulebase . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 536
Adding a Rule Set to a Destination NAT Rulebase . . . . . . . . . . . . . . . . . . . . 536
Adding a Rule to a Destination NAT Rule Set . . . . . . . . . . . . . . . . . . . . . . . . . 537
Editing a Destination NAT Rule or Rule Set . . . . . . . . . . . . . . . . . . . . . . . . . . 538
Static NAT Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 539
Adding a Static NAT Rulebase . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 539
Adding a Rule Set to a Static NAT Rulebase . . . . . . . . . . . . . . . . . . . . . . . . . 539
Adding a Rule to a Static NAT Rule Set . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 540
Editing a Static NAT Rule/Rule Set . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 541
Configuring VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 543
About VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 544
Creating System-Level VPNs with VPN Manager . . . . . . . . . . . . . . . . . . . . . 544
Creating Device-Level VPNs in Device Manager . . . . . . . . . . . . . . . . . . . . . . 545
Supported VPN Configurations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 545
Planning for Your VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 545
Determining Your VPN Members and Topology . . . . . . . . . . . . . . . . . . . . . . 546
Using Network Address Translation (NAT) . . . . . . . . . . . . . . . . . . . . . . 546
Site-to-Site . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 546
Hub and Spoke . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 547
Full Mesh . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 547
Creating Redundancy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 547
Protecting Data in the VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 548
Using IPSec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 548
Using L2TP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 550
Choosing a VPN Tunnel Type . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 550
About Policy-Based VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 550
About Route-Based VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 551
VPN Checklist . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 551
Define Members and Topology . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 551
Define VPN Type: Policy-Based, Route-Based, or Mixed-Mode . . . . . . 552
Define Security Protocol (Encryption and Authentication) . . . . . . . . . . 552
Define Method: VPN Manager or Device-Level? . . . . . . . . . . . . . . . . . . 552
Preparing VPN Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 554
Preparing Basic VPN Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 554
Preparing Required Policy-Based VPN Components . . . . . . . . . . . . . . . . . . 554
Configuring Address Objects . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 555
Configuring Protected Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 555
Configuring Shared NAT Objects . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 555
Configuring Remote Access Service (RAS) Users . . . . . . . . . . . . . . . . . 556
Configuring Required Routing-Based VPN Components . . . . . . . . . . . . . . . 557
Configuring Tunnel Interfaces and Tunnel Zones . . . . . . . . . . . . . . . . . . 558
Configuring Static and Dynamic Routes . . . . . . . . . . . . . . . . . . . . . . . . . 558
Configuring Optional VPN Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . 559
Creating Authentication Servers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 559
Creating Certificate Objects . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 559
Creating PKI Defaults . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 560
Copyright © 2010, Juniper Networks, Inc.