Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

了解 IPsec VPN 路由

SRX 系列设备必须知道如何到达目标网络。这可以通过使用静态路由或动态路由来完成。在 Security Director 中,基于路由的 VPN 支持 OSPF、RIP 和 eBGP 路由以及静态路由。静态路由要求管理员将每个站点的主机或网络地址列表指定为 VPN 的一部分。例如,在零售场景中,成千上万的分支可以成为 VPN 的一部分,静态路由方法会在每台设备上生成巨大的配置。静态路由需要管理员手动配置每个路由。当基础结构发生更改或管理员无权访问受保护网络的地址时,就会出现问题。手动使路由保持最新会产生巨大的开销。