Это довольно серьезный вопрос.
Я интегрирую систему с TelCo. Политика TelCo требует, чтобы все коммуникации осуществлялись через VPN с использованием межсетевого экрана Juniper SSG-5. Мой текущий хост не позволяет мне размещать дополнительное оборудование.
Возможно ли иметь программную VPN, совместимую с Juniper VPN, или у них есть собственный проприетарный протокол?
SSG-5 Juniper Netscreen используют стандартный IPSec. Если у вас есть программный клиент IPSec VPN, вы сможете подключиться к SSG. Однако имейте в виду, что программные клиенты IPSec VPN иногда бывают нестабильными, если они бесплатны или вам нужно купить один, чтобы заплатить за стабильность.
Вы можете столкнуться с проблемами совместимости в зависимости от программного обеспечения клиента и того, как настроен SSG. Попытка устранить эту неполадку со стороны программного клиента обычно может быть затруднена в зависимости от уровня детализации отладочных данных вашего клиента в отличие от брандмауэра SSG.
Я столкнулся с довольно серьезными проблемами при подключении Juniper VPN к стандартным программным клиентам. Вы можете столкнуться с серьезным отклонением vpn, когда конечная точка пробует настраиваемые расширения можжевельника и сбрасывает состояние туннеля.
Лучшее решение - использовать SSG5 на обоих концах и запустить vpn LAN-to-LAN с использованием чистого можжевельника.
Резюме: вы могли бы это сделать, это может сработать, но вы можете заметить некоторые серьезные проблемы, если у вас нет конечной точки Juniper.