重庆云阳网站建设价格,东坑东莞微信网站建设,网站建设英文怎么说,长沙网络科技有限公司要求#xff1a;在FW5和FW3之间建立一条IPSEC通道#xff0c;保证10.0.2.0/24网段可以正常访问到192.168.1.0/24.
因为是双机热备状态则只需要配置FW1主设备。 新建ACL待加密数据流 安全建议#xff1a; IPSec参数配置 FW3配置如下与FW1类似#xff1a; FW1中新建安全策略…
要求在FW5和FW3之间建立一条IPSEC通道保证10.0.2.0/24网段可以正常访问到192.168.1.0/24.
因为是双机热备状态则只需要配置FW1主设备。 新建ACL待加密数据流 安全建议 IPSec参数配置 FW3配置如下与FW1类似 FW1中新建安全策略允许IPSec加密流量的放通并允许其从内网向外网发送。 FW3类似操作 查看IPSec策略列表成功协商。现在内网可以到外网而防火墙不允许外网进入内网 FW1和FW2中新建一样的对IPSec的数据流的安全策略 因为流量到达防火墙时先进行NAT转换则就不能进入IPSec隧道因此需要新建一个NAT策略
FW1 FW2 测试
