科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道SecPath系列:IPSEC多分部接入

SecPath系列:IPSEC多分部接入

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

本文描述的是SecPath系列防火墙的野蛮模式+NAT穿越(IPSEC采用模板配置方式,多分部接入)。

作者:51CTO.COM 2007年10月25日

关键字: 防火墙 H3C SecPath IPSEC

  • 评论
  • 分享微博
  • 分享邮件

【拓扑图】

【配置环境参数】

如图。

【组网需求】

1. 实现武汉、上海和北京三个私网地址(loopback地址)的互通。

2. 北京总部必须是静态地址,武汉和上海分部可以是动态获得也可以是静态配置,为私网地址,去Internet需经过ISP的NAT网关。

3. 要求私网之间的数据流量采用IPSEC隧道加密传输。

【主要配置】

【备注】

1、NAT网关配置略。

2、常见错误为路由设置问题。没有去往对端私网或公网的路由。

    • 评论
    • 分享微博
    • 分享邮件
    闂侇収鍠曞▎銏㈡媼閵忋倖顫�

    濠碘€冲€归悘澶愬箖閵娾晜濮滈悽顖涚摃閹烩晠宕氶崶鈺傜暠闁诡垰鍘栫花锛勬喆椤ゅ弧濡澘妫楅悡娆撳嫉閳ь剟寮0渚€鐛撻柛婵呮缁楀矂骞庨埀顒勫嫉椤栨瑤绻嗛柟顓у灲缁辨繈鏌囬敐鍕杽閻犱降鍨藉Σ鍕嚊閹跺鈧﹦绱旈幋鐐参楅柡鍫灦閸嬫牗绂掔捄铏规闁哄嫷鍨遍崑宥夋儍閸曨剚浠樺ù锝嗗▕閳ь剚鏌ㄧ欢鐐寸▕鐎b晝顏遍柕鍡嫹

    重磅专题
    往期文章
    最新文章