Descripción del enrutamiento VPN IPsec

Los firewalls de la serie SRX deben saber cómo llegar a las redes de destino. Esto se puede configurar mediante el uso de enrutamiento estático o enrutamiento dinámico.

En Juniper Security Director Cloud, las VPN basadas en rutas admiten el enrutamiento OSPF, RIP y eBGP junto con el enrutamiento estático. El enrutamiento estático requiere que los administradores especifiquen la lista de direcciones de host o red en cada sitio como parte de la VPN.

Por ejemplo, en un escenario comercial, donde miles de radios pueden formar parte de una VPN, el enfoque de enrutamiento estático genera una configuración enorme en cada dispositivo. El enrutamiento estático requiere que los administradores configuren manualmente cada ruta, y pueden producirse problemas cuando cambia la infraestructura o cuando los administradores no tienen acceso a las direcciones de la red protegida. Mantener las rutas actualizadas manualmente también crea una enorme sobrecarga.