省份與總部互聯(lián)網(wǎng)聯(lián)調(diào)初步方案(編輯修改稿)
2024-10-07 20:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ? 檢查當(dāng)前的配置 ? 確認(rèn)網(wǎng)絡(luò)在沒(méi)有加密的情況下能正常工作 ? 確認(rèn)訪問(wèn)控制列表與 IPSec 是相容的 2 配置 IKE ? 在需要配置 IPSec VPN 的接口上打開(kāi) IKE Pixfirewall(config) isakmp enable interfacename ? 建立 IKE 策略 Pixfirewall(config) isakmp policy priority用一個(gè)唯一的優(yōu)先級(jí) 號(hào)碼來(lái)標(biāo)識(shí)策略 Pixfirewall(config) isakmp policy priority encryption 3des定義加密算法為 3DES Pixfirewall(config) isakmp policy priority hash sha定義 hash 算法為 SHA Pixfirewall(config) isakmp policy priority authentication preshare定義認(rèn)證模式為preshare 預(yù)共享密鑰 Pixfirewall(config) isakmp policy priority group 2定義 DiffieHellman 組標(biāo)識(shí)符為group 2 Pixfirewall(config) isakmp policy priority lifetime 86400定義 IKE SA的生存時(shí)間為86400 秒 ? 配置預(yù)共享密鑰 Pixfirewall(config) isakmp identity address定義用對(duì)等體的 IP 地址作為身份標(biāo)識(shí) Pixfirewall(config) name ipaddress name (任選 )定義 IP 地址與主機(jī)名的映射 Pixfirewall(config) isakmp key keystring address peeraddress [mask]定義一個(gè)密鑰串和對(duì)等體地址 ? 驗(yàn)證 IKE 階段 1 的策略 Pixfirewall write terminal Pixfirewall show isakmp 顯示出所配置的策略 Pixfirewall show isakmp policy顯示的所配置的策略和缺省的策略 3 配置 IPSec （注： Pixfirewall sysopt connection permitipsec 允許 IPSec 數(shù)據(jù)流通過(guò) PIX 防火墻） ? 配置加密用訪問(wèn)控制列表 Pixfirewall(config) accesslist accesslistname permit ip source sourcemask destination destinationmask (注意：匹配條目沒(méi)被保護(hù)的入境數(shù)據(jù)將被丟棄 ) Pixfirewall(config) nat [(ifname)] 0 accesslist aclname不需要配置相應(yīng)的靜態(tài)映射 ? 配置變換集套件 Pixfirewall(config) crypto ipsec transformset name espshahmac esp3des ? 配置全局的 IPSec 安全關(guān)聯(lián)生存時(shí)間 Pixfirewall(config) crypto ipsec securityassociation lifetime 28800 ? 配置加密 圖 Pixfirewall(config) crypto map mapname seqnum ipsecisakmp創(chuàng)建一個(gè)加密圖條目 Pixfirewall(config) crypto map mapname seqnum match address accesslistname 為該加密圖條目指派一個(gè)訪問(wèn)控制列表 Pixfirewall(config) crypto map mapname seqnum set peer ipaddress定義對(duì)等體的IP 地址 Pixfirewall(config) crypto map mapname seqnum set transform transformsetname1定義加密圖所允許使用的變換集 ? 將加密圖應(yīng)用到接口上 Pixfirewall(config) cryp
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1