省份與總部互聯(lián)網(wǎng)聯(lián)調(diào)初步方案-wenkub
2022-09-12 20:03:12 本頁面
【正文】 s Policy hash sha sha sha Sha sha Sha Sha Policy authentication preshare preshare preshare preshare preshare preshare preshare 組標識符 group 2 group 2 group 2 group 2 group 2 group 2 group 2 Policy lifetime 86400 86400 86400 86400 86400 86400 86400 ? 確定 IPSec 策略（ IKE 階段 2） 全部 13 個省份使用統(tǒng)一策略 transformset espshahmac espdes ? 確定訪問控制列表 source sourcemask destination destinationmask 中通服 甘肅 陜西 廣西 貴州 江西 江蘇 云南 安徽 青海 新疆 重慶 四川 湖南 ? 檢查當(dāng)前的配置 ? 確認網(wǎng)絡(luò)在沒有加密的情況下能正常工作 ? 確認訪問控制列表與 IPSec 是相容的 2 配置 IKE ? 在需要配置 IPSec VPN 的接口上打開 IKE Pixfirewall(config) isakmp enable interfacename ? 建立 IKE 策略 Pixfirewall(config) isakmp policy priority用一個唯一的優(yōu)先級 號碼來標識策略 Pixfirewall(config) isakmp policy priority encryption 3des定義加密算法為 3DES Pixfirewall(config) isakmp policy priority hash sha定義 hash 算法為 SHA Pixfirewall(config) isakmp policy priority authentication preshare定義認證模式為preshare 預(yù)共享密鑰 Pixfirewall(config) isakmp policy priority group 2定義 DiffieHellman 組標識符為group 2 Pixfirewall(config) isakmp policy priority lifetime 86400定義 IKE SA的生存時間為86400 秒 ? 配置預(yù)共享密鑰 Pixfirewall(config) isakmp identity address定義用對等體的 IP 地址作為身份標識 Pixfirewall(config) name ipaddress name (任選 )定義 IP 地址與主機名的映射 Pixfirewall(config) isakmp key keystring address peeraddress [mask]定義一個密鑰串和對等體地址 ? 驗證 IKE 階段 1 的策略 Pixfirewall write terminal Pixfirewall show isakmp 顯示出所配置的策略 Pixfirewall show isakmp policy顯示的所配置的策略和缺省的策略 3 配置 IPSec （注： Pixfirewall sysopt connection permitipsec 允許 IPSec 數(shù)據(jù)流通過 PIX 防火墻） ? 配置加密用訪問控制列表 Pixfirewall(config) accesslist accesslistname permit ip source sourcemask destination destinationmask (注意：匹配條目沒被保護的入境數(shù)據(jù)將被丟棄 ) Pixfirewall(config) nat [(ifname)] 0 accesslist aclname不需要配置相應(yīng)的靜態(tài)映射 ? 配置變換集套件 Pixfirewall(config)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1