h3c ipsec 配置实例,ipsec隧道怎么配置

h3c ipsec 配置实例,ipsec隧道怎么配置

↓。υ。↓ 20-防病毒的典型配置示例21-文件过滤的典型配置示例22-数据过滤的典型配置示例23-Web应用程序保护的典型配置示例24-IP信誉的典型配置示例25-APT防御的典型配置示例26-共享Internet访问管理的典型配置示例27-带宽管理1.3IPsec配置限制和指南1.4配置IPsec隧道以保护与ACL匹配的数据包1.4.1配置任务简介1.4.2配置ACL1.4.3配置IPsec安全建议1.4.4配置手动IPsec安全策略

(^人^) 配置步骤：1.启用R1和R3之间的通信（公共网络之间）[R1]iproute-static0.0.0.00.0.0.012.1.1.2[R3]iproute-static0.0.0.00.0.0.023.1。 1.22.IPSECconfigurationR1配置：1ipsecpolicy-templateymjkzx33(configureipsecpolicy)transform-setabcsecurityacl3600local-address8.8.8.8ike-profile33sadurationtime-based3600

RRI创建的静态路由与手动配置的静态路由相同，可以广播到内网设备，以便内网设备选择合适的路由转发IPsecVPN流量。 在VPN组网环境中，配置了RRI功能的网关设备可以根据IPsec安全策略的应用情况配置IPSECVPN。 RT3后面有3.3.3.3网段，ISP没有这两条路由。RT2：system-view系统

在R1和R3上配置IPSec（主模式），使内网192.168.1.0/24网段与对端192.168.3.0/24网段互通；192.168.2.0/24网段与对端内网192.168.4.0/24网段互通。 配置NAT转换以使H3Cat两端配置IPSECVPN。 这两个路由RT2:system-viewSystemView:returntoUse

[R1-ipsec-policy-isakmp-1-10]securityacl3000//配置安全cTheACLreferencedbythepolicy[R1-ipsec-policy-isakmp-1-10]proposalr1//配置安全策略引用的安全建议[R1-ipsec-policy-iSecPath系列防火墙IPSec典型配置示例杭州华三通信技术有限公司.h3c.cn第1页36SecPath系列防火墙IPSec典型配置示例关键字:IKE,IPSecA摘要：本章开头