clients (Security)
Syntax
clients configuration-name { ipsec-vpn vpn-name; remote-exceptions ip-address/mask; remote-protected-resources ip-address/mask; user username; user-groups user-group-name; }
Hierarchy Level
[edit security dynamic-vpn]
Description
为动态 VPN 功能创建客户端配置。在配置中,指定配置的名称,参考用于 IPsec 协商的标准 VPN 配置,指定要保护的资源,定义任何例外情况,并列出动态 VPN 配置适用的用户。
Options
配置-名称 | 客户端配置的名称。 |
ipsec-vpn | 此语句用于指定动态 VPN 功能应使用哪个 IPsec VPN 配置来保护流量。 |
远程例外 | 此语句用于为指定动态 VPN 配置的远程受保护资源列表指定例外。到指定 IP 地址的流量不会通过动态 VPN 隧道,因此不会受到防火墙安全策略的保护。 |
远程保护的资源 | 此语句用于指定使用动态 VPN 功能保护的资源。到受保护资源的流量将经过指定的动态 VPN 隧道,因此受到防火墙安全策略的保护。 |
用户 | 指定可访问所选动态 VPN 配置的用户。 |
用户组 | 指定可访问所选动态 VPN 配置的用户。 |
Required Privilege Level
安全 — 在配置中查看此语句。
安全控制 - 要将此语句添加至配置中。
Release Information
Junos OS 版本9.5 中引入的语句。
Junos OS user-groups
版本 12.1 x 44 中引入的语句。