


全文預(yù)覽已結(jié)束
下載本文檔
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)
文檔簡介
CISCO設(shè)備(PIX/ASA/ROUTER):外網(wǎng)口ip:1.1.1.1內(nèi)網(wǎng)服務(wù)器:192.168.1.1H3C secpath:外網(wǎng)口ip:2.2.2.2內(nèi)網(wǎng)服務(wù)器:192.168.2.2通過ipsec vpn,允許兩臺服務(wù)器之間通訊CISCO配置:#步驟1crypto isakmp policy 10authentication pre-shareencryption 3deshash shagroup 2lifetime 86400#步驟2crypto ipsec transform-setMyset esp-des esp-sha-hmac crypto map Myvpn 1 matchaddress VPNcrypto map Myvpn 1 set peer 2.2.2.2crypto map Myvpn 1 settransform-set Mysetcrypto map Myvpn interfaceoutsidecrypto isakmp identity addresscrypto isakmp enable outsidecrypto isakmp policy 10authentication pre-shareencryption 3deshash shagroup 2lifetime 86400tunnel-group 2.2.2.2 type ipsec-l2ltunnel-group 2.2.2.2 ipsec-attributespre-shared-key 123456#定義感興趣流量access-list VPN extendedpermit ip host 192.168.1.1 host 192.168.2.2 H3C的配置:#ike peer peermtompre-shared-key 123456remote-address 1.1.1.1local-address 2.2.2.2#對應(yīng)cisco的步驟1(藍色標(biāo)記的參數(shù)兩邊必須一致)ike proposal 1authentication-algorithm shaauthentication-method pre-shareencryption-algorithm 3des-cbcdh group2sa duration 86400#對應(yīng)cisco的步驟2(藍色標(biāo)記的參數(shù)兩邊必須一致)ipsec proposal promtomencapsulation-mode tunnel transform espesp encryption-algorithm 3desesp authentication-algorithm sha1#ipsec policy policymtom 10 isakmpsecurity acl 3333ike-peer peermtomproposal promtom#定義感興趣流量(必須與cisco中定義的感興趣流量互為鏡像)acl number 3333rule 0 permit ip source 192.168.2.2 0destination 192.168.1.1 0rule 5 deny ip#將內(nèi)網(wǎng)服務(wù)器地址從nat轉(zhuǎn)換列表中去除(應(yīng)盡量放在第一行)假設(shè)防火墻上用于NAT轉(zhuǎn)換的acl為2000:acl number 2000rule 0 deny source 192.168.2.2 0# 配置到對方內(nèi)網(wǎng)服務(wù)器的靜態(tài)路由ip route-static 192.168.1.1 32g1/0 (g1/0為防火墻外網(wǎng)口)#在外網(wǎng)接口上應(yīng)用ipsec#int g1/0ipsecpolicy policymtom配置完成后,在
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年發(fā)動機試車臺合作協(xié)議書
- 2025年雕刻雕銑設(shè)備控制系統(tǒng)合作協(xié)議書
- 商業(yè)消防設(shè)施檢測與維護合同
- 民用建筑工程質(zhì)量檢測協(xié)議
- 日用百貨采購與存儲協(xié)議
- 2025年軟膠囊劑機械項目建議書
- 會場租賃協(xié)議與會展場地租賃協(xié)議
- 展示職業(yè)背景與經(jīng)驗工作證明(6篇)
- 外包服務(wù)公司承攬協(xié)議
- 行政管理公文出題規(guī)律試題及答案
- 2022年遼寧省沈陽市沈河區(qū)中考數(shù)學(xué)一模試卷(解析版)
- 《試種一粒籽》第1課時公開課教學(xué)課件【部編人教版二年級道德與法治下冊】
- GB/T 7193-2008不飽和聚酯樹脂試驗方法
- GB/T 26572-2011電子電氣產(chǎn)品中限用物質(zhì)的限量要求
- GB/T 18601-2001天然花崗石建筑板材
- GB/T 16920-2015玻璃平均線熱膨脹系數(shù)的測定
- GB/T 12008.2-2010塑料聚醚多元醇第2部分:規(guī)格
- 零星工程結(jié)算審定單
- 高三一輪復(fù)習(xí)生物:第8單元 植物生命活動調(diào)節(jié)思維導(dǎo)圖
- 第五章-語言規(guī)劃與語言調(diào)查課件
- 2023年海南省財金集團有限公司招聘筆試模擬試題及答案解析
評論
0/150
提交評論