示例：使用预共享密钥配置 AutoVPN

要求

此示例使用以下硬件和软件组件：

• MX240、MX480 和 MX960 以及支持 AutoVPN 的 MX-SPC3 和 Junos OS 21.1R1 版
• 或带有 SPC3 和支持 AutoVPN 的 Junos OS 21.2R1 版的 SRX5000 系列
• 或运行 iked 进程（使用 junos-ike 软件包）和支持 AutoVPN 的 Junos OS 21.2R1 版的 vSRX 虚拟防火墙

配置不同的 IKE 预共享密钥

要配置 VPN 网关用于对远程对等方进行身份验证的不同 IKE 预共享密钥，请执行以下操作。

1. 在具有 AutoVPN 集线器的设备中配置种子预共享 IKE 策略。

   或

   例如：

   或

2. 使用网关名称和用户 ID 为远程对等方显示。pre-shared key

   例如：

   Pre-shared key: 79e4ea39f5c06834a3c4c031e37c6de24d46798a
3. 在远程对等设备的 IKE 策略中配置生成的 PSK（ 步骤 2 中的“79e4ea39f5c06834a3c4c031e37c6de24d46798a”）。

   例如：

4. （选答）要绕过 IKE ID 验证并允许所有 IKE ID 类型，请在网关的 [edit security IKE Gateway gateway_name dynamic] 层级下配置general-ikeid配置语句。

配置相同的 IKE 预共享密钥

要配置 VPN 网关用于对远程对等方身份验证的同一 IKE 预共享密钥，请执行以下操作。

1. 使用 AutoVPN 集线器在设备中配置通用 pre-shared-key IKE 策略。

   例如：

2. 在远程对等设备的 IKE 策略上配置公共 pre-shared-key 资源。

   例如：

3. （选答）要绕过 IKE ID 验证并允许所有 IKE ID 类型，请在网关的 [edit security IKE Gateway gateway_name dynamic] 层级下配置general-ikeid配置语句。