广州翼讯资讯科技有限公司 网站,网站开发外包 合同,淘宝怎么下载视频,我的网站百度找不到了实验背景#xff1a;FW1和FW2是双机热备 主备备份模式。
实验要求#xff1a;在FW5和FW3之间建立一条IPSEC通道#xff0c;保证10.0.2.0/24网段可以正常访问到192.168.1.0/24
IPSEC VPPN实验配置#xff08;由于是双机热备状态#xff0c;所以FW1和FW2只需要配置FW1主设…
实验背景FW1和FW2是双机热备 主备备份模式。
实验要求在FW5和FW3之间建立一条IPSEC通道保证10.0.2.0/24网段可以正常访问到192.168.1.0/24
IPSEC VPPN实验配置由于是双机热备状态所以FW1和FW2只需要配置FW1主设备即可
场景选用点到点配置好FW1的出接口地址和对端FW3的接口地址认证方式选用预共享密钥密钥自己设置身份认证选用IP地址。
1. FW1 IPSec策略配置 IKE参数配置 IPSec参数 2. FW2配置 加密数据流配置 IKE参数配置与IPSec参数配置和FW1一样
然后去FW1安全策略里面放通IKEUPD500报文的策略服务不仅要允许IKE的流量也要允许IPSec加密流量ESP的放通允许它从内网往外网发送。
3. 新建一个对应的IKE服务 FW3上进行同样的配置
新建IKE服务 查看IPSec策略可以看见已经协商成功了 此时内网的数据可以到达外网但外网的数据在经过防火墙时防火墙并不允许外网的流量进来。
4.再新建一个针对IPSec的数据流量的安全策略FW1和FW2一样 由于NAT地址转换是上游配置而IPSec隧道是下游配置一般流量出防火墙会先做NAT转换但是做了NAT转换就不能进入IPSec隧道所以需要在这新建一个NAT策略 FW1 NAT配置 FW2 NAT配置 由于NAT匹配策略是由上往下所以这里要把IPSec的NAT策略放在上面。
