【防火墙 IPSec-隧道之站点对站点】

防火墙 IPSec-隧道之站点对站点

一、网络拓扑图

二、需求描述

PC 192.168.1.10能够通过USG-A与USG-B之间的IPSEC隧道进行互相访问。

三、实验步骤：

在交换机上配置两个三层接口，启用三层交换功能，模拟拓扑中互联网云

在USG-A上配置接口eth1、eth2为路由模式，并设置所需的IP地址

新建一条静态路由，下一跳指向200.1.1.254

新建一条全通的安全策略

启用IPSecVPN，配置预共享密钥为321

新建一条VPN规则song，设置好本端保护网络与对端保护网络

新建IKE配置song，设置预共享密钥为321，对端地址201.1.1.1

新建网关隧道song，绑定IKE song，关联隧道规则song，高级选项配置缺省策略为允许

在USG-B上也进行大致相同的配置，然后查看隧道建立情况

四、实验目标

结果能实现：
1 192.168.1.10能够访问192.168.2.10

2 能够看到USG-A与USG-B之间的IPSECvpn连接状态，且状态需显示正常

实验结果：
192.168.1.10能够访问192.168.2.10

能够看到USG-A与USG-B之间的IPSECvpn连接状态，且状态需显示正常

【防火墙 IPSec-隧道之站点对站点】相关推荐

ensp模拟器使用USG6000V防火墙模拟搭建点到点的IPSec 隧道（web网页版）
ensp模拟器使用USG6000V防火墙模拟搭建点到点的IPSec 隧道(web网页版) 关于IPSec技术的基本原理及使用场景请参考: IPSec技术的基本原理详解及应用场景本文主要是使用ensp ...
防火墙使用回环地址lookback建立ipsec隧道
防火墙使用回环地址lookback建立ipsec隧网络拓扑图: 技能要求:在FW-A与FW-B之间使用环回地址建立IPSEC隧道,以实现A,B两个内网用户可以通过IPSEC vpn隧道相互访问技术 ...
华为防火墙ipsec vp*实例配置
拓扑介绍 FW1模仿某集团公司总部公网出口,FW3模仿其分公司公网出口通过在inter上搭建IPSec实现双方内网互通配置思路 1.预配底层,VLAN10与VLAN20网关起在FW1与FW2上:F ...
pfSense book之 Open***站点到站点连接示例（共享密钥）
站点到站点连接示例 (共享密钥) Open××× 站点到站点网络示例本节介绍使用共享密钥方式配置Open×××隧道站点到站点连接的过程. 在配置共享密钥站点到站点Open×××连接时,一个防火墙将成 ...
Dynamips结合VMware搭建站点到站点×××环境
Dynamips是现如今最好的思科模拟器,它能够加载的思科IOS,模拟出真实的路由器,这使得我们在没有思科设备的情况下也能很好的学习,Dynamips的强大之处不仅于此,它还能与我们的VMware虚拟 ...
2020年网络搭建与应用国赛题-防火墙ipsec建立分解
2020 年全国职业院校技能大赛中职组"网络搭建与应用"赛项竞赛样卷 --防火墙IPsec建立分解题目要求: 集团防火墙与广东办事处防火墙之间使用互联地址建立 IPSEC 隧道 ...
防火墙—IPSec VPN（NAT 穿透-单侧 NAT）
两个防火墙之间通过 IKE 建立 IPSec VPN 隧道(NAT 穿透-单侧 NAT) 组网需求: 某公司总部和分部之间要通过 Internet 进行通信,为保证信息安全,计划 ...
Windows XP环境下IPSec 隧道的配置
前言:这是这学期防火墙课程的一个实验,觉得挺有意义,所以记录在博客里. 一. 实验目的本实验主要验证IP通信在建立IPSec隧道前后的变化,为了简化实验过程,这里只对ICMP进行加密,但在配置的过程 ...
防火墙—IPSec VPN（NAT 穿透-双侧 NAT）
两个防火墙之间通过 IKE 建立 IPSec VPN 隧道( NAT 穿透 - 双侧 NAT ) 组网需求:某公司总部和分部之间要通过 Internet 进行通信,为保证信息安全,计划搭建 IPSec ...

【防火墙 IPSec-隧道之站点对站点】

【防火墙 IPSec-隧道之站点对站点】相关推荐

最新文章

热门文章