14、虛擬專網(wǎng)(vpn)(參考版)
2025-02-28 02:13本頁面
【正文】 VPN連接能夠正常建立167。 使用 IPSec VPN協(xié)議167。 IPsec的封裝協(xié)議和模式如何保護保護什么由誰實行Chapter30/44IKE因特網(wǎng)密鑰交換協(xié)議v在 IPsec網(wǎng)絡(luò)中用于密鑰管理v為 IPSec提供了自動協(xié)商交換密鑰、建立安全聯(lián)盟的服務(wù)v通過數(shù)據(jù)交換來計算密鑰 Chapter31/44IPsec VPN的配置v步驟 1 — 配置 IKE的協(xié)商v步驟 2 — 配置 IPSEC的協(xié)商v步驟 3 — 配置端口的應(yīng)用v步驟 4 — 調(diào)試并排錯Chapter32/44配置 IKE協(xié)商 31v 啟動 IKERouter(config) crypto isakmp enablev 建立 IKE協(xié)商策略Router(config) crypto isakmp policy priority取值范圍 1~10000數(shù)值越小，優(yōu)先級越高Chapter33/44配置 IKE協(xié)商 32v 配置 IKE協(xié)商策略Router(configisakmp) authentication preshareRouter(configisakmp) encryption ｛ des | 3des ｝Router(configisakmp) hash ｛ md5 | sha1 ｝Router(configisakmp) lifetime seconds使用預(yù)定義密鑰加密算法SA的活動時間認證算法Chapter34/44配置 IKE協(xié)商 33v 設(shè)置共享密鑰和對端地址Router(config) crypto isakmp key keystring address peeraddress密鑰對端 IPChapter35/44配置 IPsec協(xié)商 21v 設(shè)置傳輸模式集Router(config) crypto ipsec transformset transformsetname transform1 [transform2 [transform3]]定義了使用 AH還是 ESP協(xié)議，以及相應(yīng)協(xié)議所用的算法Chapter36/44配置 IPsec協(xié)商 22v 配置保護訪問控制列表Router(config) accesslist accesslistnumber {deny | permit} protocol source sourcewildcard destination destinationwildcard用來定義哪些報文需要經(jīng)過 IPSec加密后發(fā)送，哪些報文直接發(fā)送Chapter37/44配置端口的應(yīng)用 21v 創(chuàng)建 Crypto MapsRouter(config) crypto map mapname seqnum ipsecisakmp v 配置 Crypto MapsRouter(configcrypt
物理相關(guān)推薦
鄂ICP備17016276號-1