分公司網絡建設----Juniper防火牆SRX240支持寬帶撥號

Juniper防火牆SRX240支持寬帶撥號

    分公司網絡建設，平時咱們本地外網開通的是互聯網專線，但若是公司的員工容許訪問外網的人數比較少，開通專線費用較高，那麼咱們能夠使用家庭寬帶的方式解決這個問題，可是你會配置嗎？咱們配置過Juniper的netscreen系列的防火牆，這個系列的設備經過界面化的操做就能實現寬帶撥號，可是SRX系列的防火牆也支持寬帶撥號，如下面的拓撲爲例，進行配置。

    防火牆的ge-0/0/15口接本地外網寬帶，來訪問Internet，須要以下配置：

    set interfaces ge-0/0/15 en ppp-over-ethe

    set interfaces pp0.0 ppp-options pap access-profile pppoe

    set interfeces pp0.0 ppp-options pap local-name  xxxxx(寬帶的用戶名)

    set interfaces pp0.0 ppp-options pap local-password  xxxxx(寬帶的密碼)

    set interfaces pp0.0 ppp-options pap passive

    set interfaces pp0.0 pppoe-options underlying-interface ge-0/0/15.0

    set interfaces pp0.0 pppoe-options idle-timeout 0

    set interfaces pp0.0 pppoe-options auto-reconnect 20

    set interfaces pp0.0 pppoe-options client

    set interfaces pp0.0 family inet mtu 1492

    set interfaces pp0.0 family inet negotiate-address

    set access profile pppoe authentication-order password

    set security zones security-zone untrust interfaces pp0.0

    set routing-options static route 0.0.0./0 next-hop  pp0.0

   經過這組命令便可實現防火牆SRX240的撥號功能，但願對您有所幫助，歡迎讀者留言交流。