centos ipsec tunnel 配置

配置

环境：

10.10.10.1--172.16.1.71-------172.16.1.72----10.20.20.1

172.16.1.71上的配置

[root@***-test01 ~]# cat /etc/sysconfig/network-scripts/ifcfg-ipsec0

ONBOOT=yes

IKE_METHOD=PSK

DSTGW=10.20.20.1

SRCGW=172.16.1.71

DSTNET=10.20.20.0/24

SRCNET=10.10.10.1/24

DST=172.16.1.72

TYPE=IPSEC

[root@***-test01 ~]#

[root@***-test01 ~]# cat /etc/sysconfig/network-scripts/keys-ipsec0

IKE_PSK=7c4a8d09ca3762af61e5

[root@***-test01 ~]# ls -l /etc/sysconfig/network-scripts/keys-ipsec0

-rw------- 3 root root 29 Mar 9 08:28 /etc/sysconfig/network-scripts/keys-ipsec0

[root@***-test01 ~]# cat /etc/racoon/psk.txt

# file for pre-shared keys used for IKE authentication

# format is: 'identifier' 'key'

# For example:

# 10.1.1.1 flibbertigibbet

# www.example.com 12345

# foo@www.example.com micropachycephalosaurus

172.16.1.72 7c4a8d09ca3762af61e5

[root@***-test01 ~]#

[root@***-test01 ~]# cat /etc/racoon/racoon.conf

# Racoon IKE daemon configuration file.

# See 'man racoon.conf' for a description of the format and entries.

path include "/etc/racoon";

path pre_shared_key "/etc/racoon/psk.txt";

path certificate "/etc/racoon/certs";

sainfo anonymous

{

pfs_group 2;

lifetime time 1 hour ;

encryption_algorithm 3des, blowfish 448, rijndael ;

authentication_algorithm hmac_sha1, hmac_md5 ;

compression_algorithm deflate ;

}

include "/etc/racoon/172.16.1.72.conf";

具体参考

http://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Deployment_Guide/s1-ipsec-net2net.html

转载于:https://blog.51cto.com/xiaoli110/801558

centos ipsec tunnel 配置相关推荐

配置IPsec Tunnel With TACACS+ User Authentication
配置IPsec Tunnel With TACACS+ User Authentication 详细配置见附件转载于:https://blog.51cto.com/xuanbo/122571
配置ASA 7.x to Router LAN−to−LAN IPsec Tunnel
配置ASA 7.x to Router LAN−to−LAN IPsec Tunnel 详细配置见附件
应用场景之Dynamic End Point（DEP）IPSec的配置
DEP是什么 DEP是很多使用WAN链接各个分分支机构不可避免要考虑的方案. DEP指的是IPSec双方不再使用IP地址进行相互验证,而是使用主机名负载进行验证的一种方式.在这种方式中,Initiat ...
华为设备IPsec简单配置
IPsec VPN 一.IPsec是什么? 1.1 定义 1.2 封装模式(传输模式.隧道模式) 1.3 安全协议(AH.ESP) 1.4 秘钥交换协议(IKE) 二.IPsec有什么用? 2.1 通 ...
GRE over IPsec VPN配置
GRE over IPsec VPN配置 [实验目的] 理解GRE Tunnel的概念. 理解GRE over IPsec VPN的概念. 掌握GRE Tunnel的配置. 掌握GRE over IP ...
IPsec典型配置举例 -采用IKE方式建立保护IPv4 报文的IPsec隧道
1-28 采用IKE方式建立保护IPv4 报文的IPsec隧道 1. 组网需求在 Router A 和 Router B 之间建立一条 IPsec 隧道,对 Host A 所在的子网(10.1 ...
IPsec ×××路由器配置：ISAKMP策略
部署一个使用IPsec的IOS路由器要从配置ISAKMP策略和路由器的ISAKMP认证密钥数据开始.如果路由器仅仅与Site-to-Site拓扑中的另外一个路由器相连,那么ISAKMP配置就完成了.然 ...
centos的网络配置
centos的网络配置 centos设置dns CentOS 5.5 里面怎么修改IP地址DNS服务器等网络设置? 1.CentOS 修改DNS服务器 # vi /etc/resolv.conf 修改 ...
Centos 6 安装配置 oracle11g R2
Centos 6 安装配置 oracle11g R2 分享到:0 分类: Linux&CentosOracle 1.安装centos6.3_ ...

centos ipsec tunnel 配置

centos ipsec tunnel 配置相关推荐

最新文章

热门文章