溫建京ipsec-vpn講座-資料下載頁
2025-01-16 21:01本頁面
【正文】 識 ?設(shè)置 IKE協(xié)商安全聯(lián)盟的生存周期 32 IKE的配置任務(wù) (2) ? 配置預(yù)共享密鑰 ? 配置 IKE keepalive定時(shí)器 33 IPSec 的配置舉例 G0: G1: G1: G0: E0: IPSEC VPN隧道 E0: 34 IPSec 的監(jiān)控與調(diào)試 ? 顯示安全聯(lián)盟的相關(guān)信息 ? display ipsec sa { all | brief | remote ipaddress | policy policyname [ sequencenumber ] | parameters destaddress protocol spi } [H3C] display ipsec sa brief Src Address Dst Address SPI Protocol Algorithm 54321 NEW_ESP E:DES。 A:HMACSHA196。 12345 NEW_ESP E:DES。 A:HMACSHA196。 ? IPSec調(diào)試信息開關(guān) debugging ipsec { misc | packet | sa } 35 IKE 的監(jiān)控與調(diào)試 ? 顯示 IKE安全聯(lián)盟參數(shù) display ike sa [H3C] display ike sa ConnectID Peer Flag Phase Doi 2 RD 2 IPSEC 1 RD 1 IPSEC Flag meaning RDREADY STSTAYALIVE RLREPLACED FDFADING TOTIMEOUT ? 調(diào)試 IKE安全聯(lián)盟 debugging ike { all | crypto | error | message | misc | sysdep | timer | transport } 36 IPSec 故障排錯(cuò) ? 非法用戶身份信息 ?用戶身份信息是發(fā)起 IPSec通信的用戶用來標(biāo)識自己的數(shù)據(jù)。 ?我們是通過用戶的 IP地址來標(biāo)識用戶 ?檢查協(xié)商兩端接口上配置的 ipsec policy中的訪問控制列表內(nèi)容是否相容 . ?建議用戶將兩端的訪問控制列表配置成互為鏡像的 ? 策略不匹配 ?檢查雙方接口上配置的 ipsec policy使用的協(xié)議，加密算法和認(rèn)證算法是否一致 ? 了解了 IPSec提出背景 ? 熟悉 IPSec工作原理 ? 熟悉 IKE工作原理 ? 掌握了 IPSec的基本配置和應(yīng)用 本章總結(jié) 38 謝謝！ 39 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1