配置NetScreen-25（略）
配置IPSecuritas

开始向导
在Connections菜单选择Edit Connections，开始Connection Wizard。
输入新连接名称
输入新连接的名称，如：“myVPN”，然后点击右箭头按钮继续下一步骤。
选择防火墙型号
从Manufacturer下拉列表框中选择Juniper，在Model下拉列表框中选择Netscreen-25，下一步。
输入防火墙IP地址或主机名
在Address栏输入您需要连接的防火墙的IP地址或者主机名。如果防火墙没有固定IP地址，也可以注册一个动态IP DNS服务（如:http://www.dyndns.org）,下一步。
设置本地IP地址
选择This machine’s real IP address，下一步。
设置远程网络
输入远程网络的IP地址和子网掩码，下一步。
输入Local Identification
输入Preshared Key
配置完毕。

IPSecuritas是一款运用在MAC OS X上强大却免费的IPSec客户端。
它几乎支持所有的兼容IPSec的防火墙，利用它你可以在任何地方安全地连入您的办公室或家庭网络。
                                                 

功能与特点：

免费
支持大部分的防火墙 – 包括Check Point, Clavister, Cyberguard, DrayTek Vigor, Openswan (Linux), GTA Firewalls, Mako Networks, Netgear, NetScreen, PGPnet, SnapGear, SonicWALL, SmoothWall, WatchGuard Firebox, Windows 2000/XP, Zyxel ZyWALL, Cisco PIX, Kame (Free/Open/NetBSD, MacOS X)
轻松连接设置 – 利用连接向导或step-by-step指南轻松创建连接
轻松连接管理 – 内置的连接及证书管理器
轻松部署 –  方便的导入、导出与保护功能

1. ShenZhen
配置接口
set interface ethernet1 zone trust
set interface ethernet1 ip 10.1.7.1/16
set interface ethernet1 nat
set interface ethernet3 zone untrust
set interface ethernet3 ip 121.15.159.142/25
set interface ethernet3 route
set interface tunnel.1 zone untrust
set interface tunnel.1 ip unnumbered interface ethernet3
配置地址本
set address trust addr_shenzhen 10.1.0.0/16
set address untrust addr_hongkong 192.168.3.0/24
配置VPN
set ike gateway gw_2_hongkong address 210.0.190.98 Main outgoing-interface ethernet3 preshare 123456789 proposal pre-g2-3des-sha
set vpn [...]