華為usg系列ipsec-vpn實施經(jīng)驗總結(jié)-文庫吧
2025-06-01 04:29 本頁面
【正文】 uthenticationalgorithm md5 選擇加密的算法為md5 配置IKE PEERike peer a 創(chuàng)建名稱為a的IKE PEER exchangemode aggressive 模式選擇野蠻模式 presharedkey 123456 IKE協(xié)商的密鑰為123456 ikeproposal 10 綁定IKE安全提議 undo version 2 選擇V1的版本 localidtype name 使用野蠻模式的IKE localname驗證 remoteaddress 總部的外網(wǎng)地址 nat traversal 打開NAT穿越 創(chuàng)建IPSEC安全提議ipsec proposal tran1 創(chuàng)建名稱為tran1的IPSEC安全提議 esp authenticationalgorithm sha1 選擇安全算法為哈希算法sha1 配置IPSEC安全策略ipsec policy map1 10 isakmp 創(chuàng)建名稱為map1的策略 security acl 3001 綁定觸發(fā)ACL ikepeer a 選擇前面創(chuàng)建的 ikepeer a proposal tran1 選擇前面創(chuàng)建的IPSEC安全提議tran1 在外網(wǎng)接口上應(yīng)用IPSEC安全策略interface Ethernet0/0/0 ip address ipsec policy map1 應(yīng)用map1的IPSEC VPN策略 NAT策略配置。natpolicy interzone trust untrust outbound 進(jìn)入NAT配置視圖 policy 1 策略1（這是優(yōu)先級，數(shù)字越小越優(yōu)先） action nonat 不做NAT轉(zhuǎn)換 policy destination policy 2 策略2 action sourcenat 基于源地址的轉(zhuǎn)換 policy source easyip Ethernet0/0/0 轉(zhuǎn)換的外網(wǎng)地址為Ethernet0/0/0的接口地址分之2的配置參照分之1， ACL源地址改成本地內(nèi)網(wǎng)網(wǎng)段，IKE本地名稱重新命名；其它主要VPN主要配置都一樣（三）配置總結(jié)總部和分之的配置區(qū)別在于，總部采用IPSEC安全策略模板綁定到外網(wǎng)接口，分之機(jī)構(gòu)使用安全策略。完成所有配置后使用可以display ike sa、display ipsec sa 查看ike安全聯(lián)盟狀態(tài)和ipsec安全聯(lián)盟狀態(tài)；有這些信息就代表ipsec vpn連接成功。 三、詳細(xì)配置文檔（現(xiàn)網(wǎng)成功穩(wěn)定運行配置文檔）總部的配置文檔ike localname qndc firewall packetfilter default permit interzone local trust direction inbound firewall packetfilter default permit interzone local trust direction outbound firewall packetfilter default permit interzone local untrust direction inbound firewall packetfilter default permit interzone local untrust direction outbound firewall packetfilter default permit interzone local dmz direction inbound firewall packetfilter default permit interzone local dmz direction outbound firewall packetfilter default permit interzone trust untrust direction inbound firewall packetfilter default permit interzone trust untrust direction outbound firewall packetfilter default permit interzone trust dmz direction inbound firewall packetfilter default permit interzone trust dmz direction outbound firewall packetfilter default permit interzone dmz untrust direction inbound firewall packetfilter default permit interzone dmz untrust direction outboundacl numb
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1