ipsec-vpn協(xié)議原理及配置(編輯修改稿)
2024-08-31 18:23 本頁面
【文章內(nèi)容簡介】 接收方的密鑰生成信息 發(fā)起方身份和驗證數(shù)據(jù) 接收方的身份和驗證數(shù)據(jù) Peer1 Peer2 21 DH交換及密鑰產(chǎn)生 a c=gamodp damodp peer2 peer1 b d=gbmodp cbmodp damodp= cbmodp=gabmodp (g ,p) 22 IKE在 IPSec中的作用 ?降低手工配置的復(fù)雜度 ?安全聯(lián)盟定時更新 ?密鑰定時更新 ?允許 IPSec提供反重放服務(wù) ?允許在端與端之間動態(tài)認(rèn)證 23 IPSec 與 IKE的關(guān)系 IKE TCP UDP IPSec IKE TCP UDP IPSec 加密的 IP報文 IP IKE的 SA協(xié)商 SA SA 24 ? VPN 概述 ? IPSec VPN協(xié)議原理 ? ICG 2022 IPSec 配置與排錯 ?Web 方式配置 ?IPsec 排錯 目錄 25 IPSec配置前的準(zhǔn)備 ?確定需要保護(hù)的數(shù)據(jù) ?確定使用安全保護(hù)的路徑 ?確定使用哪種安全保護(hù) ?確定安全保護(hù)的強(qiáng)度 I n t e r n e t分 支 總 部D i a l e r 1 0P P P o EN A TE t h 0 / 02 0 2 . 1 . 1 . 1 0 / 2 4N a v i g a t o r B N a v i g a t o r A1 9 2 . 1 6 8 . 0 . 0 / 2 4 1 9 2 . 1 6 8 . 1 . 0 / 2 4 26 總部網(wǎng)關(guān) NavigatorA 配置 ?配置上網(wǎng)參數(shù) 27 NavigatorA 創(chuàng)建 NAT ACL ? ACL 3100，禁止總部子網(wǎng) 構(gòu)子網(wǎng) ，允許該子網(wǎng)訪問公網(wǎng)時進(jìn)行 NAT在轉(zhuǎn)換 28 NavigatorA 創(chuàng)建 NAT ACL 續(xù) 29 NavigatorA 創(chuàng)建安全 ACL ?ACL 3200 ，允許分支機(jī)構(gòu)子網(wǎng) VPN訪問目的總部機(jī)構(gòu) 30 NavigatorA 重新綁定 NAT ? 命令行配置界面，首先取消系統(tǒng)缺省 NAT地址轉(zhuǎn)換設(shè)置，然后對 NAT地址轉(zhuǎn)換綁定 ACL 3100 NavigatorA systemview System View: return to User View with Ctrl+Z. [NavigatorA] interface Ether 0/0 [NavigatorAEther0/0] display this interface Ether0/0 port linkmode route nat outbound ip address ipsec policy navigator [Nav
物理相關(guān)推薦
鄂ICP備17016276號-1