实战4：总部采用策略模板与分支建立多条IPSec隧道

91xueit 2023-01-12 22:57:54

课时名称	课时知识点
实战4：总部采用策略模板与分支建立多条IPSec隧道	实战4：总部采用策略模板与分支建立多条IPSec隧道

...全文

86 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

定义：安全联盟是要建立IPSec 隧道的通信双方对隧道参数的约定，包括隧道两端的IP地址、隧道采用的验证方式、验证算法、验证密钥、加密算法、共享密钥以及生命周期等一系列参数。SA由三元组来唯一标识，这个三元组包括安全参数索引SPI（Security Parameter Index）、目的IP地址和使用的安全协议号（AH或ESP）。其中，SPI是为唯一标识SA而生成的一个32位比特的数值，它在AH和ESP头中传输。在手工配置SA时，需要手工指定SPI的取值。使用IKE协商产生SA时，SPI将随机生成。...

如图1所示，IPSec VPN利用Internet构建VPN的方式，允许用户以任意方式接入VPN，并且不受地理因素的限制，无论用户在哪里，只需要从当地接入Internet即可。IPSec VPN不仅适用于移动办公用户、商业伙伴接入，而且适用于企业总部和分支机构之间互连互通。站点之间的数据流通过IPSec隧道进行安全保护传送，虽然是在公网上传输，但都得到加密保护。图1 IPSec VPN基本组网图。

说明：VPN的需求其实非常简单，就是与分部进行安全的访问，当然只允许财务部之间的互访【这个根据需求决定】，这路需要注意，除了这个以外，还有无线AP需要注册到总部来，这个需要通过VPN进行加密连接，但是这里总部是固定IP，而分部则是PPPOE拨号，这个只能通过动态策略模板来进行部署。修改方法很简单，把接口调用的IPSEC去掉，然后把L2TP的IPSEC相关的策略undo掉。说明：该策略之前已经定义好了，只需要增加一个GRE协议进去，另外也是允许访问1.1.1.1，因为要协商GRE。（1）升级版本到新版本。

思科路由器搭建终极实战擅长技术领域：网络安全、Windows Server...

核心层：位于拓扑图的中心，通常由高性能的交换机或路由器组成，负责高速转发校园网内部及与外部网络（如互联网）之间的数据流量。核心层设备具有高吞吐量、低延迟和高度冗余的特点，确保网络的高可用性和稳定性。汇聚层：作为核心层与接入层之间的桥梁，汇聚层设备负责将来自多个接入层的数据流量进行聚合，并转发至核心层。这一层次的存在有助于减轻核心层的负担，同时实现更灵活的网络管理和安全控制。

韩利辉的课程社区_NO_1

1

社区成员

81

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章