ipsec在企业网中的应用（IKE野蛮模式）(转)

from：http://lulu1101.blog.51cto.com/4455468/817954

ipsec在企业网中的应用（IKE野蛮模式）

案例：

本实验采用华为三台F100防火墙，和一台s3526交换机，实现ipsec野蛮模式下的vpn通道的建立。Fw1是总部，实现fw1可以与fw2的内部网络互访，fw1和fw3的内部网络互访。fw2和fw3通过DHCP服务器动态获取地址。

拓扑图：

配置：

fw1 的配置：

配置ip和默认路由：

# firewall zone trust

# add interface Ethernet 0/4

# quit

# firewall zone untrust

# add interface Ethernet 0/1

# quit

# int e0/4

# ip add 192.168.1.1 24

# int e0/1

# ip add 192.168.10.200 24

# quit

# ip route-static 0.0.0.0 0.0.0.0 192.168.10.1

配置两个访问控制列表：

# acl number 3000

# rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

# rule deny ip source any destination any

# quit

# acl number 3001

# rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255

# rule deny ip source any destination any

# quit

配置安全提议：

# ipsec proposal tran1 //创建名为tran1的安全协议

# encapsulation-mode tunnel //报文封装形式采用隧道模式

# transform esp-new //安全协议采用esp协议

选择加密算法和认证算法：

# esp-new encryption-algorithm des

# esp-new authentication-algorithm md5

# quit

# ipsec proposal tran2 //创建名为tran2的安全协议

# encapsulation-mode tunnel //报文封装形式采用隧道模式

# transform esp-new //安全协议采用esp协议

选择加密算法和认证算法：

# esp-new encryption-algorithm des

# esp-new authentication-algorithm md5

# quit

# ike local-name fw1 //配置IKE协商时的本地ID

创建IKE Peer并进入IKE Peer视图：

# ike peer peer1

# exchange-mode aggressive //配置IKE协商方式为野蛮模式

# pre-shard-key simple 1234 //配置预共享密钥

# local-address 192.168.10.200 //配置本机地址

# id-type name //配置对端ID类型

# remote-name fw2 //配置对端名称

# quit

创建IKE Peer：

# ike peer peer2 //创建IKE Peer

# exchange-mode aggressive //配置IKE协商方式为野蛮模式

# pre-shard-key simple abcd //配置预共享密钥

# local-address 192.168.10.200 //配置本机地址

# id-type name //配置对端ID类型

# remote-name fw3 //配置对端名称

# quit

创建一条安全策略，协商方式为动态方式

# ipsec poli policy 10 isakmp

# proposal tran1 //引用安全提议

# security acl 3000 //引用访问列表

# ike-peer peer1

# quit

创建安全策略，协商方式为动态方式

# ipsec poli policy 20 isakmp

# proposal tran2 //引用安全提议

# security acl 3001 //引用访问列表

# ike-peer peer1

# quit

在接口上应用安全策略组:

# int e0/1

# ipsec policy policy

###################################

fw2 的配置：

配置ip和默认路由：

# firewall zone trust

# add interface Ethernet 0/4

# quit

# firewall zone untrust

# add interface Ethernet 0/1

# quit

# int e0/4

# ip add 192.168.2.1 24

# int e0/1

# ip address dhcp-alloc //配置dhcp动态获取地址

# quit

# ip route-static 0.0.0.0 0.0.0.0 192.168.20.1

配置两个访问控制列表：

# acl number 3000

# rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255

# rule deny ip source any destination any

# quit

配置安全提议：

# ipsec proposal tran1 //创建名为tran1的安全协议

# encapsulation-mode tunnel //报文封装形式采用隧道模式

# transform esp-new //安全协议采用esp协议

选择加密算法和认证算法：

# esp-new encryption-algorithm des

# esp-new authentication-algorithm md5

# quit

# ike local-name fw2 //配置IKE协商时的本地ID

创建IKE Peer并进入IKE Peer视图：

# ike peer peer1

# exchange-mode aggressive //配置IKE协商方式为野蛮模式

# pre-shard-key simple 1234 //配置预共享密钥

# id-type name //配置对端ID类型

# remote-name fw1 //配置对端名称

# remote-address 192.168.10.200 //配置对端地址

# quit

创建一条安全策略，协商方式为动态方式

# ipsec poli policy 10 isakmp

# proposal tran1 //引用安全提议

# security acl 3000 //引用访问列表

# ike-peer peer1

# quit

在接口上应用安全策略组:

# int e0/1

# ipsec policy policy

#################################

fw3 的配置：

配置ip和默认路由：

# firewall zone trust

# add interface Ethernet 0/4

# quit

# firewall zone untrust

# add interface Ethernet 0/1

# quit

# int e0/4

# ip add 192.168.3.1 24

# int e0/1

# ip address dhcp-alloc //配置dhcp动态获取地址

# quit

# ip route-static 0.0.0.0 0.0.0.0 192.168.30.1

配置两个访问控制列表：

# acl number 3000

# rule permit ip source 192.168.3.0 0.0.0.255 destination 192.168.1.0 0.0.0.255

# rule deny ip source any destination any

# quit

配置安全提议：

# ipsec proposal tran2 //创建名为tran1的安全协议

# encapsulation-mode tunnel //报文封装形式采用隧道模式

# transform esp-new //安全协议采用esp协议

选择加密算法和认证算法：

# esp-new encryption-algorithm des

# esp-new authentication-algorithm md5

# quit

# ike local-name fw3 //配置IKE协商时的本地ID

创建IKE Peer并进入IKE Peer视图：

# ike peer peer2

# exchange-mode aggressive //配置IKE协商方式为野蛮模式

# pre-shard-key simple abcd //配置预共享密钥

# id-type name //配置对端ID类型

# remote-address 192.168.10.200 //配置对端地址

# remote-name fw1 //配置对端名称

# quit

创建一条安全策略，协商方式为动态方式

# ipsec poli policy 20 isakmp

# proposal tran2 //引用安全提议

# security acl 3001 //引用访问列表

# ike-peer peer2

# quit

在接口上应用安全策略组:

# int e0/1

# ipsec policy policy

########################

Switch12 的配置：

划分三个vlan，并加入接口：

# vlan 10

# port e1/0/1

# vlan 20

# port e1/0/5

# vlan 30

# port e1/0/3

分别为vlan 10、20、30配置地址：

# interface vlan-interface 10

# ip add 192.168.10.1 255.255.255.0

# interface vlan-interface 20

# ip add 192.168.20.1 255.255.255.0

# interface vlan-interface 30

# ip add 192.168.30.1 255.255.255.0

配置dhcp服务：

# dhcp server ip-pool fw2

# network 192.168.20.0 mask 255.255.255.0

# quit

# dhcp server ip-pool fw3

# network 192.168.30.0 mask 255.255.255.0

# quit

# dhcp server enable

测试：

查看fw2 fw3的e/1端口获得地址信息以及dhcp服务器分配出的地址信息：

1.0网段的pc分别访问2.0和3.0网段的pc：

2.0访问1.0：

3.0访问1.0：

此时可以查看它们之间建立的安全联盟信息：

fw1：

fw2：

fw3：

ipsec在企业网中的应用（IKE野蛮模式）(转)相关推荐

ipsec在企业网中的应用（IKE野蛮模式）
ipsec在企业网中的应用(IKE野蛮模式) 案例: 本实验采用华为三台F100防火墙,和一台s3526交换机,实现ipsec野蛮模式下的***通道的建立.Fw1是总部,实现fw1可以与fw2的内部 ...
IPsec 在企业网中的应用
IPSEC在企业网中的应用 1.IPSEC简介 IPSec 是包括安全协议(Security Protocol)和密钥交换协议(IKE),由IETF(Internet Engineering Task ...
IPsec+预共享密钥的IKE野蛮模式
目标配置 IPsec+预共享密钥的IKE 野蛮模式步骤一.配置各接口IP地址步骤二.配置默认路由 [RTB]ip route-static 0.0.0.0 0 2.2.2.2 步骤三:配置公网连 ...
IPsec在企业网中的应用
IPsec的原理: "Internet 协议安全性 (IPSec)"是一种开放标准的框架结构,通过使用加密的安全服务以确保在 Internet 协议 (IP) 网络上进行保密而安全 ...
IPSec ××× 在企业网中的应用
IPSec: IPSec ×××即指采用IPSec协议来实现远程接入的一种×××技术,IPSec全称为Internet Protocol Security,是由Internet Engineering ...
TP- LINK企业级vp-n路由器ipsec场景与实施（野蛮模式）
上个文章介绍的主模式,实际应用中最多的还是野蛮模式,因为公网IP太贵啊,不是每个公司都有专线可以用. 实际应用中普通家用宽带也可以通过DDNS来实现ipsec,这里需要设置光猫为桥接模式,用路由器拨号 ...
IPSEC 的IKE协商过程，主模式和野蛮模式，AH和ESP
一. 基本名词解释: 1.IPSec 对等体 IPSec 用于在两个端点之间提供安全的 IP 通信,通信的两个端点被称为 IPSec 对等体. 2.安全联盟 SA(Security Associati ...
IPsec IKE第一阶段主模式和野蛮模式
国密标准GMT 0022-2014 IPSec VPN 技术规范,IPsec IKE过程中交换类型的定义将主模式Main mode分配值为2,快速模式-quick mode分配值为32.标准中并没有提 ...
ipsec ***野蛮模式应用
IPSEC野蛮模式: 简介: IKE 的协商模式在RFC2409(The Internet Key Exchange )中规定,IKE 第一阶段的协商可以采用两种模式:主模式(Main Mode ...
VPN、IPSEC、AH、ESP、IKE、DSVPN
目录 1.什么是数据认证,有什么作用,有哪些实现的技术手段? 2.什么是身份认证,有什么作用,有哪些实现的技术手段? 3.什么VPN技术? 4. VPN技术有哪些分类? 5. IPSEC技术能够提供哪 ...

ipsec在企业网中的应用（IKE野蛮模式）(转)

ipsec在企业网中的应用（IKE野蛮模式）(转)相关推荐

最新文章

热门文章