Configure Dynamic (Remote Access) VPN Pada Juniper SRX

VPN dinamis atau Remote Access VPN adalah fitur yang tersedia pada seri cabang SRX. Secara default, seri SRX gateway datang pra-instal dengan dua lisensi VPN dinamis. Jadi secara default, hanya dua remote pengguna dapat memiliki VPN dinamis secara bersamaan. Anda dapat membeli lisensi tambahan untuk pengguna VPN lebih dinamis. 

VPN dinamis digunakan oleh pengguna dari Internet untuk mengakses LAN perusahaan. Klien VPN yang diperlukan untuk mesin pengguna dapat didownload dari Interface web SRX dan terinstal secara otomatis. Ketika pengguna log ke halaman web dinamis VPN SRX ini, sesi VPN pada PC pengguna dimulai dan diperlukan VPN klien download secara otomatis tanpa interaksi pengguna. Anda juga dapat secara manual men-download dan menginstal JUNOS Pulse yang merupakan aplikasi client VPN. Dalam posting ini, saya akan menunjukkan langkah-langkah untuk mengkonfigurasi Dinamis (Remote Access) VPN di Juniper SRX.

Untuk melihat informasi lisensi, tipe perintah show system license yang ada seperti gambar di bawah. Seperti yang Anda lihat jumlah lisensi yang diinstal dinamis-vpn adalah 2 dan berakhir itu bersifat permanen.

Diagram di bawah ini skenario kami untuk akses VPN dinamis. Di sini, 10.0.0.0/24 adalah jaringan yang dilindungi. Kami memiliki Active Directory Domain Controller dalam jaringan. Kami ingin pengguna untuk dapat mengakses jaringan yang dilindungi ini dari Internet.

Step 1. Configure Dynamic VPN Users and IP Address Pool

Step 2. Configure IPSec Phase 1

Step 3. Configure IPSec Phase 2

Step 4. Configure Dynamic VPN Parameters

Step 5. Configure Security Policy

Sep 6. Verifying IPSec Connection

Anda dapat men-download dan menginstal JUNOS aplikasi Pulse klien pada PC pengguna. JUNOS 

Pulse adalah klien VPN dari Juniper. Pengguna di internet bisa menggunakan alat ini untuk terhubung ke VPN. Untuk menggunakan alat ini, klik Add (+) tombol. tipe uner, pilih SRX. Kemudian ketik nama koneksi. Ketik alamat IP atau nama domain dari perangkat SRX. Dan kemudian, klik tombol Add.

Setelah membuat koneksi baru, klik tombol Connect.

 

Klik Connect lagi pada peringatan sertifikat. Sekarang ketik username dan password untuk terhubung ke VPN.

Dengan cara ini Anda dapat mengkonfigurasi VPN dinamis di Juniper SRX dan menggunakan JUNOS Pulse untuk terhubung ke VPN