华三防火墙配置IPSec隧道

1.网络拓扑

2.配置思路
1.配置各接口IP地址，将接口加入对应区域
2.ISP运行ospf，引入直连路由
3.配置防火墙策略，及路由
4.配置IPSec 互通
5.验证IPSec互通

1.FW1配置接口IP及加入到相关区域

interface GigabitEthernet1/0/20（wan-ip）
ip address 192.168.13.1 255.255.255.0
interface LoopBack 0（测试内网IP）
ip address 192.168.11.1 255.255.255.0

security-zone name Trust（将回环口加入信任区域）
import interface LoopBack0

security-zone name Untrust（将wan口加入不信任区域）
import interface GigabitEthernet1/0/20
2.配置FW1防火墙安全策略及路由配置

security-policy ip
rule 0 name local-untrust(直连ping策略，默认直连接口属于local区域)
action pass
source-zone local
destination-zone untrust
rule 1 name untrust-local（直连ping策略，默认直连接口属于local区域）
action pass
source-zone untrust
destination-zone local
rule 3 name untrust-trust（不信任到信任区域，可细化配置）
action pass
source-zone untrust
destination-zone trust
rule 4 name trust-untrunst（信任区域到不信任区域，可细化配置）
action pass
source-zone trust
destination-zone untrust

配置FW1出口路由配置
ip route-static 0.0.0.0 0 192.168.13.3

3.配置IPSec VPN

acl advanced 3100（定义要保护子网192.168.11.0/24去子网192.168.22.0/24的感兴趣流）
rule 15 permit ip source 192.168.11.0 0.0.0.255 destination 192.168.22.0 0.0.0.255

ipsec transform-set h3c（配置IPSec安全提议）
esp encryption-algorithm 3des-cbc
esp authentication-algorithm md5

ipsec policy 1 10 isakmp（创建一条ike协商方式的IPSec 安全策略，名称为1，顺序号为10）
transform-set h3c(引用安全提议)
security acl 3100（引用acl3100）
remote-address 192.168.25.2
ike-profile h3c(引用ike profile)

ike profile h3c(配置ike profile)
keychain h3c
local-identity address 192.168.13.1
match remote identity address 192.168.25.2 255.255.255.0

ike keychain h3c（配置预共享密钥）
pre-shared-key address 192.168.25.2 255.255.255.0 key cipher $c333y05XW7XmrSaKe4uMNJiuH8pxQCtw/FCmwtgd/A==

防火墙B和FW1配置类似略
5.验证互通
查看安全联盟是否起来

验证对方地址是否可以ping通

华三防火墙配置IPSec隧道相关推荐

华三防火墙配置端口地址转换_华三防火墙双向nat配置防火墙端口映射
华三防火墙配置? 1.将路由器的线路连接到防火墙的WLAN端口,然后将防火墙的LAN端口连接到内部交换机.2进入防火墙web配置页面,配置WLAN ip192.168.1.2网关192.168.1.1 ...
华三防火墙配置端口地址转换_H3C防火墙配置命令
H3C 防火墙配置命令 × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × × ...
华三防火墙能直连服务器吗,华三防火墙配置求教
我下面的配置那地方有问题? 我用e1/1连的路由器,ping防火墙ping不通?各位大神求教! H3C]dis cu # sysname H3C # firewall packet-filter en ...
华三防火墙配置端口地址转换_H3C SecPath 防火墙设置之端口映射（命令）
登陆系统后: 1.显示防火墙当前生效配置参数. display current-configuration 找到如下信息: # interface Ethernet0/0 ip address 172 ...
华三防火墙配置端口地址转换_H3C防火墙配置实例
本文为大家介绍一个 H3C 防火墙的配置实例,配置内容包括:配置接口 IP 地址.配置区域.配置 N A T 地址转换 . 配置访问策略等 , 组网拓扑及需求如下 . ...
华三防火墙h3cf100配置双宽带_华三防火墙冗余口配置 h3c f100防火墙配置教程
防火墙HA接口的用途? Ha是双计算机接口,这意味着防火墙支持双冗余并行操作模式.同一型号的两台机器可以同时连接到上下线,两台机器的HA端口可以用线连接起来,实现协同工作和并行操作的功能. SFP是一 ...
华三防火墙h3cf100配置双宽带_华三防火墙H3 F100基本配置说明.doc
华三防火墙H3 F100基本配置说明华三防火墙H3C F100配置说明开通网口用超级终端开通GE0/0网口先输入〈H3C〉system-view 初始化配置? 再输入 [H3C] interz ...
【网络--实验】华三防火墙命令行调试实例
华三防火墙作为互联网出口常见配置 1.案例分析这是一个典型的无DMZ区网络,通常发生在业主仅仅只有上外网需求的情况下. 我的规划是: 1.互联网交换机到内网主机这一块区域使用默认vlan1,以方便业 ...
华三防火墙web端口_华三防火墙开放端口华三防火墙怎么登录
h3cf100-s华三防火墙怎么设置? 路由器的电线连接到防火墙WLAN端口.然后防火墙LAN端口连接到内部交换机.进入防火墙web配置页面,配置WLAN ip192.168.1.2网关192.168 ...

华三防火墙配置IPSec隧道

华三防火墙配置IPSec隧道相关推荐

最新文章

热门文章