華為usg系列ipsecvpn實(shí)施經(jīng)驗(yàn)總結(jié)(參考版)
2025-06-19 04:46本頁面
【正文】 完成所有配置后使用可以display ike sa、display ipsec sa 查看ike安全聯(lián)盟狀態(tài)和ipsec安全聯(lián)盟狀態(tài)；有這些信息就代表ipsec vpn連接成功。（二）分之機(jī)構(gòu)配置 分之機(jī)構(gòu)1的配置詳解 配置本地IKE本地用戶名ike localname fenzhi1 配置ACLacl number 3001 創(chuàng)建序號(hào)3001的高級(jí)訪問控制列表rule 5 permit ip source destination 分之1到總部內(nèi)網(wǎng)網(wǎng)段的VPN觸發(fā)策略 配置IKE安全提議ike proposal 10 創(chuàng)建名稱為10的IKE安全提議authenticationalgorithm md5 選擇加密的算法為md5 配置IKE PEERike peer a 創(chuàng)建名稱為a的IKE PEER exchangemode aggressive 模式選擇野蠻模式 presharedkey 123456 IKE協(xié)商的密鑰為123456 ikeproposal 10 綁定IKE安全提議 undo version 2 選擇V1的版本 localidtype name 使用野蠻模式的IKE localname驗(yàn)證 remoteaddress 總部的外網(wǎng)地址 nat traversal 打開NAT穿越 創(chuàng)建IPSEC安全提議ipsec proposal tran1 創(chuàng)建名稱為tran1的IPSEC安全提議 esp authenticationalgorithm sha1 選擇安全算法為哈希算法sha1 配置IPSEC安全策略ipsec policy map1 10 isakmp 創(chuàng)建名稱為map1的策略 security acl 3001 綁定觸發(fā)ACL ikepeer a 選擇前面創(chuàng)建的 ikepeer a proposal tran1 選擇前面創(chuàng)建的IPSEC安全提議tran1 在外網(wǎng)接口上應(yīng)用IPSEC安全策略interface Ethernet0/0/0 ip address ipsec policy map1 應(yīng)用map1的IPSEC VPN策略 NAT策略配置。（一）總部配置 配置本地IKE本地用戶名ike localname qndc 配置ACLacl number 3001 創(chuàng)建序號(hào)3001的高級(jí)訪問控制列表rule 5 permit ip source destination 總部到分支1的內(nèi)網(wǎng)網(wǎng)段VPN觸發(fā)策略rule 10 permit ip source destination 總部到分支2的內(nèi)網(wǎng)網(wǎng)段VPN觸發(fā)策略 配置IKE安全提議ike proposal 10 創(chuàng)建名稱為10的IKE安全提議authenticationalgorithm md5 選擇加密的算法為md5 配置IKE PEERike peer a 創(chuàng)建名稱為a的IKE PEER exchangemode aggressive 模式選擇野蠻模式 presharedkey 123456 IKE協(xié)商的密鑰為123456 ikeproposal 10 綁定IKE安全提議 undo version 2 選擇V1的版本 localidtype name 使用野蠻模式的IKE localname驗(yàn)證 nat traversal 打開NAT穿越 創(chuàng)建IPSEC安全提議ipsec proposal tran1 創(chuàng)建名稱為tran1的IPSEC安全提議 esp authenticationalgorithm sha1 選擇安全算法為哈希算法sha1 配置IPSEC安全策略模板ipsec policytemplate map 1 創(chuàng)建名稱為map的策略模板 security acl 3001 綁定觸發(fā)ACL ikepeer a 選擇前面創(chuàng)建的 ikepeer a proposal tran1 選擇前面創(chuàng)建的IPSEC安全提議tran1 創(chuàng)建IPSEC安全策略ipsec policy map1 1 isakmp template map 創(chuàng)建名稱為map1的IPSEC安全策略綁定map策略模板 在外網(wǎng)接口上應(yīng)用IPSEC安全策略interface Ethernet0/0/0 ip address ipsec policy map1 應(yīng)用
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1