阿里云与华为USG防火墙IPSEC对接

2024-04-23 22:28:42

因业务需求，需要将阿里云与内网进行打通。此方法适合阿里云-内网的vpn隧道、适合阿里云不同地区的隧道创建。

基本需求：购买阿里云VPN网关资源、支持IPSEC协议的防火墙。

华为USG防火墙配置：

1、创建tunnel接口

在防火墙接口中，创建tunnel接口以便于与阿里云对接。可以通过手动配置IP地址，或借用其他公网口地址两种方式，这里我们选择借用其他公网口地址。通过使用tunnel接口进行vpn对接，通过静态路由的形式将目的流量转发至tunnel接口中，策略比较清晰不用创建nat不转换策略。

2、创建安全区域

为了更好的进行安全策略的配置，我们选择创建一个安全区域并将tunnel接口绑定至安全域中。

3、IPSEC配置

IPSEC配置无非就是源目IP、共享密钥、感兴趣流、和一二阶段协商参数。

4、路由配置

新建去往阿里云方向的路由、下一跳为第一步创建的阿里云vpn隧道接口（tunnel）

5、安全策略配置

安全策略需要创建3条

1、untrust-local 源阿里云vpn网关；目本端对接VPN公网地址

2、trust-阿里云源 trust；目阿里云区域

3、阿里云-trust 源阿里云区域；目 trust区域

可以根据实际情况添加明细策略。

阿里云VPN配置：

1、用户网关配置

用户网关就是对端的vpn对接网关，对应华为配置第一步的公网接口。建议将描述填写清晰。

2、创建IPsec连接

本端、对端、感兴趣流、高级配置（一二阶段协商参数）

3、路由配置

进入专有网络-路由表添加到内网的静态路由条目，如有多张路由表根据实际填写，下一条为VPN网关。

检查隧道状态

排错：

1、隧道协商不成功：根据提示查看是一二阶段协商还是感兴趣流配置错误。

2、隧道协商成功不通：检查双方路由条目填写是否正确；安全策略是否填写正确，阿里云安全组策略是否有禁止。

阿里云与华为USG防火墙IPSEC对接相关推荐

华为防火墙IPSec对接飞塔
华为防火墙IPSec对接飞塔一.飞塔端设置 1) 配置第一阶段 2) 配置第二阶段 3) 配置策略放行二.华为防火墙USG2110-F 配置 1)配置第一阶段 2)配置第二阶段 4) 配置感兴趣流 ...
【深度报道】阿里云、华为云、用友云，企业服务的三种新生态
一旦科学插上幻想的翅膀,它就能赢得胜利. -- 法拉第中国软件网每日精选集企业服务正处于一个变化的时代,或者说,是百花齐放的时代.当前,以云计算.智能化.大数据.移动互联网为代表的新一代信息技术正 ...
关于阿里云Centos配置iptables防火墙
虽说阿里云推出了云盾服务,但是自己再加一层防火墙总归是更安全些,下面是我在阿里云vps上配置防火墙的过程,目前只配置INPUT.OUTPUT和FORWORD都是ACCEPT的规则一.检查iptabl ...
华为USG防火墙及NGFW高可用性的规划与实施详解
华为USG防火墙及NGFW高可用性的规划与实施详解课程目标: 该课程程为卷B,它紧接卷A所描述的基础内容,开始进入防火墙的高可性的规划与实施,本课程卷B的核心目标是:一.从真正意义上去理解防火墙的双 ...
阿里云的WEB应用防火墙（WAF）能抵挡什么攻击
Web应用防火墙(WAF)使用核心攻防和大数据能力来驱动Web安全,帮助您轻松应对各类Web应用攻击,确保网站的Web安全与可用性.本文介绍了WAF的功能特性. 业务配置支持对网站的HTTP.HTT ...
华为USG防火墙-建立安全策略禁止上班时间访问其他网站
新建域名组点击对象-域名组-创建,输入名称:上班禁止访问的网址,输入域名,点击确定.不同的域名之间用回车. 新建安全策略点击策略-安全策略-新建安全策略目的地址/地区-选择上班禁止访问的网址时 ...
阿里云、华为云、谷歌云都已入局，盘点13家云计算厂商的RPA
阿里云.华为云.谷歌云都已入局,盘点13家云计算厂商的RPA 13家云计算厂商进入RPA行业,人人可用的自动化时代正在开启在RPA行业,云计算厂商RPA的声量并不算大,但它们却是一股后劲十足且不容忽 ...
先赚散客or先赚团体，阿里云、华为云、腾讯云没得选
文|螳螂观察作者|陈小江去"元宇宙"听演唱会早已不稀奇. 从Travis Scott在<堡垒之夜>中举办演唱会,吸引1230万玩家同时在线观看.到Lil Nas X ...
阿里云、华为云、腾讯云的无声战役
配图来自Canva可画回顾国内云计算赛道近几年的探索期,政策和资本红利催生了阿里云.腾讯云.华为云等颇具规模和实力的云服务厂商,云服务市场形成了多强格局. 网络公开数据显示,从IaaS.PaaS和S ...
华为防火墙查看日志命令_华为USG防火墙运维命令大全word精品
华为 USG 防火墙运维命令大全 i 查会话使用场合针对可以建会话的报文,可以通过查看会话是否创建以及会话详细信息来确定报文是否正常通过防火墙. 命令介绍(命令类) display firewal ...

最新文章

热门文章