示例：使用预共享密钥配置 AutoVPN

要求

此示例使用以下硬件和软件组件：

• MX240、MX480 和 MX960 以及支持 AutoVPN 的 MX-SPC3 和 Junos OS 21.1R1 版
• 或 SRX5000 系列设备，支持 AutoVPN 的 SPC3 和 Junos OS 21.2R1 版
• 或 vSRX，运行 iked 和支持 AutoVPN 的 Junos OS 21.2R1 版

配置不同的 IKE 预共享密钥

要配置 VPN 网关用于验证远程对等方的不同 IKE 预共享密钥，请执行这些任务。

1. 在具有 AutoVPN 中枢的设备中配置种子预共享的 IKE 策略。

   或

   例如：

   或

2. pre-shared key使用网关名称和用户 ID 显示远程对等方。

   例如：

   Pre-shared key: 79e4ea39f5c06834a3c4c031e37c6de24d46798a
3. 在远程对等设备上的 ike 策略中配置生成的 PSK（“79e4ea39f5c06834a3c4c031e37c6de24d46798a”）

   例如：

4. （可选）要绕过 IKE ID 验证并允许所有 IKE ID 类型，请在网关的 [编辑安全 ike 网关gateway_name动态] 层次结构级别下配置general-ikeid配置语句。

配置相同的 IKE 预共享密钥

要配置 VPN 网关用于验证远程对等方身份验证的相同 IKE 预共享密钥，请执行这些任务。

1. 在配备 AutoVPN 中心的设备中为 ike 策略配置公共 pre-shared-key 配置。

   例如：

2. 在 ike 策略上为远程对等设备配置通用 pre-shared-key 配置。

   例如：

3. （可选）要绕过 IKE ID 验证并允许所有 IKE ID 类型，请在网关的 [编辑安全 ike 网关gateway_name动态] 层次结构级别下配置general-ikeid配置语句。