防火墻技術(shù)案例5雙機(jī)熱備負(fù)載分擔(dān)資料組網(wǎng)下的ipsec配置-文庫吧資料
2025-04-23 12:53本頁面
【正文】 nel2]HRP_S[NGFW_D]HRP_S[NGFW_DTunnel1]HRP_S[NGFW_DTunnel1]HRP_S[NGFW_D]雙機(jī)熱備狀態(tài)成功建立后，NGFW_C上配置的ACL、IPSec策略（包括其中的IPSec安全提議，IKE對等體）等都會(huì)自動(dòng)備份到NGFW_D上。HRP_A[NGFW_CTunnel2]ipsec policy map2interface Tunnel 2quitipsec policy map1 activeinterface Tunnel 1【強(qiáng)叔點(diǎn)評】之前點(diǎn)評中提到我們需要在NGFW_C的tunnel1上與NGFW_A建立一條主用隧道，在tunnel2上與NGFW_B建立一條備份隧道，這是通過在應(yīng)用IPSec策略時(shí)設(shè)定active或standby參數(shù)來實(shí)現(xiàn)的。HRP_A[NGFW_Cipsecpolicyisakmpmap210]HRP_A[NGFW_Cipsecpolicyisakmpmap210]HRP_A[NGFW_Cipsecpolicyisakmpmap210]HRP_A[NGFW_Cipsecpolicyisakmpmap210]HRP_A[NGFW_C]HRP_A[NGFW_Cipsecpolicyisakmpmap110]HRP_A[NGFW_Cipsecpolicyisakmpmap110]HRP_A[NGFW_Cipsecpolicyisakmpmap110]HRP_A[NGFW_Cipsecpolicyisakmpmap110]HRP_A[NGFW_C]HRP_A[NGFW_Cikepeerngfw_b]HRP_A[NGFW_Cikepeerngfw_b]HRP_A[NGFW_Cikepeerngfw_b]HRP_A[NGFW_Cikepeerngfw_b]HRP_A[NGFW_C]HRP_A[NGFW_Cikepeerngfw_a]HRP_A[NGFW_Cikepeerngfw_a]HRP_A[NGFW_Cikepeerngfw_a]HRP_A[NGFW_Cikepeerngfw_a]HRP_A[NGFW_C]ike proposal 10HRP_A[NGFW_Cikeproposal10]本案例中使用IKE安全提議的默認(rèn)參數(shù)。ipsec proposal tran1HRP_A[NGFW_Cipsecproposaltran1]本案例中使用默認(rèn)參數(shù)，小伙伴們可以根據(jù)自己的實(shí)際安全需求修改IPSec安全提議中的參數(shù)。配置IPSec安全提議。2）HRP_A [NGFW_Cacladv3006]HRP_A[NGFW_Cacladv3006]quitrule permit ip source destination acl 3005定義受IPSec VPN保護(hù)的數(shù)據(jù)流。1）我想這時(shí)小伙伴們又要問為什么了？這樣做的好處是在NGFW_A上只需要與對端的tunnel1接口建立隧道即可，NGFW_A不用去關(guān)心這個(gè)tunnel1是NGFW_C還是NGFW_D的（因?yàn)樗麄兊腎P是一致的）。這里需要注意的是NGFW_C上的tunnel1（tunnel2）地址需要與NGFW_D上的tunnel1（tunnel2）地址保持一致。這個(gè)想法很好，但是如何實(shí)現(xiàn)呢？我們可以在NGFW_C上創(chuàng)建兩個(gè)tunnel接口，然后在tunnel1上與NGFW_A建立一條主用隧道，在tunnel2上與NGFW_B建立一條備份隧道。這樣看似已經(jīng)滿足需求了，但是如果NGFW_D出現(xiàn)故障了怎么辦呢？分支B發(fā)送到總部的流量不就中斷了嗎？小伙伴
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1