eNSP之IPsec 虚拟专用网配置

最新推荐文章于 2024-07-29 12:25:18 发布
最新推荐文章于 2024-07-29 12:25:18 发布
阅读量1.2w 收藏 147
点赞数 21
分类专栏： 华为eNSP实验 文章标签： ipsec 华为 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sakura0156/article/details/109615100
版权

eNSP之IPsec 虚拟专用网配置

VPN的定义

1、互联网存在各种安全隐患

	— 网上传输的数据有被窃听的风险
	— 网上传输的数据有被篡改的危险
	— 通信双方有被冒充的风险

案例

2、VPN (Virtual Private Network，虚拟专用网)

3、VPN建立“保护”网络实体之间的通信

	— 使用加密技术防止数据被窃听
	— 数据完整性验证防止数据被破坏、篡改
	— 通过认证机制确认身份，防止冒充

在这里插入图片描述

VPN类型

1、站点到站点

在这里插入图片描述

2、远程访问VPN

在这里插入图片描述

站点到站点的VPN配置——IPsec VPN

拓扑

在这里插入图片描述

需求

不允许研发小组与研发服务器通过互联网传输数据。
通过建立IPsec VPN使得异地的研发小组与研发服务器传输数据。

配置步骤

1、基础IP信息配置

（基础配置大家小学就学过了，这里不做演示。）

2、配置路由

[R1]ip route-static 0.0.0.0 0 100.0.0.2
[R2]ip route-static 0.0.0.0 0 200.0.0.2

3、IPSec VPN配置

1） 加密、认证算法介绍
	· 加密与解密
		- 加密：明文数据 ‘m’ --> 密文数据 ‘c’
		- 解密：密文数据 ‘c’ --> 明文数据 ‘m’
		
 	· 加密算法分类
 		- 对称加密算法
 			对称加密算法使用同一个共享密钥参与加密与解密的计算，计算速度快，但这种方法安全性较低。
 	如下图，加密时，使用加密函数 E(共享密钥‘k’，明文‘m’)生成密文 ‘c’，解密时使用解密函数 D(共享密钥‘k’，密文‘c’) 生成明文‘m’。

在这里插入图片描述

 			> DES（Data Encryption Standard，数据加密标准）
 			> 3DES
 			> AES（Advanced Encryption Standard，高级加密标准）
 		- 非对称加密算法
 			非对称加密算法有公钥与私钥之分，公钥可以公开，用于对数据加密，私钥只有自己知道，用于对数据解密。
 			比如，A要发送数据给B，A就用B的公钥对数据进行加密再发给B，B收到后用自己的私钥对其进行解密。
 			即使传输过程中数据被窃取，没有私钥也不能知道数据里的具体信息。
 			并且，公钥与私钥相互不能通过计算推导出来，这就很大程度上保证了数据的安全性。
 			缺点：计算效率比对称加密算法低很多，大约要慢1500倍左右。
 			>	RSA（三位数学家名字的首字母）

在这里插入图片描述

 · 认证算法
 	- 哈希（HASH）
 		> MD5算法
 			MD5 (Message-digest Algorithm 5，信息-摘要算法)
 			创建了一个128位（16字节)的签名，很多协议都使用该算法做验证
 			目前，已有人证明不同的输入数值通过MD5计算可以得到相同的数字签名，
 			说明MD5的签名可能具有一定程度的虚假性
			MD5执行速度较快，但其安全性相对SHA稍差一点
		> SHA算法
			SHA (Secure Hash Algorithm，安全散列算法)
			已成为美国国家标准，它可以产生160位的签名(20字节的长度)
			为了更加安全，现在已经开发了SHA-256和SHA-512等
		> DH算法
			DH (Diffie-Hellman，迪菲-赫尔曼)
				— 一般被用来实现IPSec中的Internet密钥交换
				—  DH算法将对称加密算法和非对称加密算法综合在一起
			DH算法支持可变的密钥长度
				— 其中DH组1为768，DH组2为1024，DH组5为1536，DH组14为2048
				— 密钥的有效长度越长，安全性也就越强，同时CPU的资源占用率也就越高

 	- 校验文件
 		> 网站下载的文件（例如www.kali.org）
2）配置IKE（Internet Key Exchange，因特网密钥交换协议）安全提议

该步骤主要是设置算法保证数据传输的安全，这些算法会形成相应的密钥，如果算法各自管理自己的算法会很麻烦，于是IKE便可以将这些密钥集合统一自动管理。

***创建IKE安全提议***
[R1]ike proposal 1	//创建IKE提议，编号为1
[R1-ike-proposal-1]encryption-algorithm aes-cbc-256	//设置加密算法为AES
[R1-ike-proposal-1]authentication-algorithm sha1		//设置认证算法为SHA
[R1-ike-proposal-1]authentication-method pre-share 	//设置认证方法为预共享密钥
[R1-ike-proposal-1]dh group2	//设置DH组2，支持密钥长度为1024bit

***配置IKE对等体***
[R1]ike peer 200.0.0.1 v1	//创建IKE对等体，对等体名称为 '200.0.0.1'，用于标记远端设备，并且只能支持版本1的SA
[R1-ike-peer-200.0.0.1]pre-shared-key cipher mr-sss 	//设置预共享密钥为密文格式的‘mr-sss’，两端密钥要相同。
[R1-ike-peer-200.0.0.1]ike-proposal 1	//应用前面创建的IKE安全提议1
[R1-ike-peer-200.0.0.1]remote-address 200.0.0.1	//设置建立VPN的远端设备地址。
[R1-ike-peer-200.0.0.1]quit

－－－R3的配置与上面差不多，要注意的就是明确对等体名称和建立VPN的远端地址－－－
ike proposal 1
  encryption-algorithm aes-cbc-256
  authentication-algorithm sha1
  authentication-method pre-share
  dh group2
ike peer 100.0.0.1 v1
  pre-shared-key cipher mr-sss
  ike-proposal 1
  remote-address 100.0.0.1
2）配置ACL

该步骤主要用于访问控制，匹配在隧道中可以传输的流量。

[R1]acl number 3000
[R1-acl-adv-3000]rule 5 permit ip source 172.16.10.0 0.0.0.255 destination 10.10.33.0 0.0.0.255

[R3]acl 3000
[R3-acl-adv-3000]rule permit ip source 10.10.33.0 0.0.0.255 destination 172.16.10.0 0.0.0.255
3）配置IPSec安全提议
[R1]ipsec proposal 1	//创建IPSec安全提议，名称为1
[R1-ipsec-proposal-1]esp authentication-algorithm sha1 	//认证算法为SHA1
[R1-ipsec-proposal-1]esp authentication-algorithm sha2-256	//加密算法为SHA2
[R1-ipsec-proposal-1]transfor esp	//指定用于转换数据包的安全协议为ESP

[R3]ipsec proposal 1
[R3-ipsec-proposal-1]esp authentication-algorithm sha1
[R3-ipsec-proposal-1]esp authentication-algorithm sha2-256
[R3-ipsec-proposal-1]transform esp
4）配置IPSec安全策略
[R1]ipsec policy yanfa 1 isakmp		//创建IPSec策略，名称为‘yanfa’，序列号为1，安全连接和密钥管理协议为用IKE建立IPSec SA（isakmp）
[R1-ipsec-policy-isakmp-yanfa-1]security acl 3000	//应用ACL3000
[R1-ipsec-policy-isakmp-yanfa-1]proposal 1	//应用前面创建的IKE安全提议1
[R1-ipsec-policy-isakmp-yanfa-1]ike-peer 200.0.0.1	//应用名为‘200.0.0.1’的IKE对等体
[R1-ipsec-policy-isakmp-yanfa-1]quit

[R3]ipsec policy yanfa 1 isakmp 
[R3-ipsec-policy-isakmp-yanfa-1]security acl 3000
[R3-ipsec-policy-isakmp-yanfa-1]proposal 1
[R3-ipsec-policy-isakmp-yanfa-1]ike-peer 100.0.0.1
[R3-ipsec-policy-isakmp-yanfa-1]quit
5）在接口应用IPsec安全策略
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ipsec policy yanfa		//在出接口应用IPsec安全策略‘yanfa’

[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ipsec policy yanfa

4、访问测试

客户端可以访问研发部服务器，但不能访问Internet。
在这里插入图片描述在这里插入图片描述

查看IPSec建立情况

在这里插入图片描述

Shass0995
关注
  • 21
    点赞
  • 踩
  • 147
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
2022年华为ICT大赛 全球总决赛！中文综合任务书-网络赛道真题！
君逍遥o
03-30 1685
2022年华为ICT大赛 全球总决赛！综合任务书-网络赛道真题-中文翻译版
hcip笔记小结
qq_52661813的博客
03-16 364
server-aaa-author-huawei]authorization-mode local ----设置该方案的授权方法。//修改OSPF接口的DR优先级。[r1-ospf-1]bandwidth-reference 1000 //修改参考带宽-----所有设备均需修改。[r1-Tunnel0/0/0]nhrp redirect //在hub设备上配置----使能nhrp重定向报文。loading------加载状态-----邻居间使用LSR/LSU/LSAck三种报文来获取完整的TOPO信息。
华为ipsec ike协商配置.rar
04-22
本资源是以ensp模拟器形式搭建的一个小型IPSec IKE模式。总共用了3台路由器，中间一台做充当转发器，其他两台进行ipsec搭建，并配置静态路由指向中间路由器。如需要学习的，可自行下载进行参考。ip什么的，就自己配置吧，我就不多操作了。
ensp上ipsec的简单配置
m0_46626894的博客
03-31 7964
IPsec的简单配置 文章目录IPsec的简单配置实验环境实验思路具体步骤1.配置IP地址2.配置路由3.添加兴趣流4.ike安全提议5.ike对等体配置6.ipsec安全提议7.ipsec安全策略8.在接口应用ipsec安全策略9.测试个人总结 实验环境 实验思路 配置IP地址 配置路由 添加兴趣流 ike配置 ipsec配置 应用ipsec安全策略 具体步骤 1.配置IP地址 PC1： IP地址：192.168.1.1 子网掩码：255.255.255.0 网关：192.168.1.254
L2TP VPN
最新发布
Limit_23的博客
07-29 1164
基本网络参数配置：成功为LNS接口配置了IP地址和安全区域，并设置了缺省路由，确保了网络的基本通信。L2TP服务配置：通过配置VT接口和L2TP组，实现了L2TP服务的启动和隧道的建立。用户及用户组配置：配置了用户和用户组，并将其应用于L2TP拨号，确保了用户认证和地址分配。安全策略配置：配置了安全策略，确保了trust与dmz之间以及untrust到local方向的L2TP数据流的正常传输。移动办公用户配置：成功使用Uni VPN Client接入L2TP VPN，并能够访问企业内网资源。
eNSP—虚拟专用网的IPSec配置
m0_46237205的博客
10-27 5765
实验拓扑图如下： 实验目的：把两个私网打通，PC1可以ping通PC2。 1、PC的配置： PC1 PC2 2、R1基本信息配置： < Huawei >sys [Huawei]undo info-center enable [Huawei]int g0/0/0 [Huawei-GigabitEthernet0/0/0]ip add 192.168.10.254 24 [Huawei-GigabitEthernet0/0/0]undo shut [Huawei-GigabitEthernet
华为eNSP IPsec VPN配置指南
外游者
04-10 6358
虚拟专用网络（VPN）技术在现代网络中扮演着关键的角色，允许安全地连接不同位置的网络。在华为Enterprise Network Simulation Platform（eNSP）中，我们可以使用IPsec VPN配置站点到站点的安全连接。本章将详细介绍在eNSP中配置IPsec VPN的步骤，并解析每一条关键命令的含义。
华为ensp中路由器IPSec VPN原理及配置命令(超详解)
博客之路,前途漫漫
05-13 3477
是一种通过公用网络建立安全连接的技术。它可以使您的设备看起来像是连接到另一个网络，例如公司或家庭网络，即使您实际上位于其他位置。通过在您的设备和远程服务器之间创建加密隧道来工作。该隧道可保护您的互联网流量免受窥探，即使您使用的是公共 Wi-Fi 网络。
华为eNSP IPsec VPN配置
tbhhjsnd的博客
06-17 1234
现在可以看到PC1和PC 2是可以互相通信的， 通过按照上述步骤在eNSP中配置站点到站点的IPsec VPN，我们建立了安全的通信。安全关联（Security Association，SA）： 定义了通信双方之间的安全参数，如密钥、加密算法、认证算法等。[VR1] interface gigabitethernet 0/0/0 // 进入GigabitEthernet0/0/1接口配置模式。站点到站点（Site-to-Site）： 用于连接不同地理位置的网络，如分公司和总部之间的连接。
ENSP防火墙综合实验（GRE、IPSec、NAT通信）【防火墙安全策略】
06-03
3. 虚拟专用网络（VPN）：VPN可以通过加密和身份验证保护网络中的数据传输，防止被黑客窃取或篡改。 4. 入侵检测和预防系统（IDS/IPS）：IDS/IPS可以检测和防止网络中的入侵攻击，保护网络安全。 5. 邮件和网页...
云计算
Wql的博客
06-23 2202
单选题 在OSI模型中，HTTP协议工作在第（）层，交换机工作在第（）层。 A、 7/3 B、 7/2 (正确答案) C、 6/3 D、 6/2 Linux有三个查看文件的命令，若希望在查看文件内容过程中可以用光标上下移动来查看文件内容，应使用命令。 A、 cat B、 more C、 less (正确答案) D、 menu 以下哪一项最好地描述了何时完成监控项目过程组？ A、 整个项目中持续进行 (正确答案) B、 每个可交付成果完成时 C、 计划里程碑或项目间隙 D、 每个项目阶段
SSL VNP技术原理
热门推荐
qq_43710889的博客
03-11 2万+
文章目录SSL VPN技术IPSec缺陷SSL VPN功能技术虚拟网关WEB代理文件共享端口转发网络扩展终端安全主机检查缓存清理完善的日志功能认证授权证书匿名认证证书挑战认证SSL VPN应用场景SSL VPN单臂组网模式应用场景分析SSLVPN双臂组网模式应用场景分析SSL VPN配置步骤1.配置接口2.配置安全策略3.配置VPNDB4.虚拟网关配置5.业务选择 SSL VPN技术 SSl协议支队通信双方传输的应用数据进行加密，而不是对从一个主机到另一个主机的所有数据进行加密。 IPSec缺陷 由于IP
华为Ensp ipsec
分享的都是纯自学心得
04-14 455
R1-ike-proposal-1] encryption-algorithm aes-cbc-128 #配置IKE加密算法为aes-cbc-128。[R1-ipsec-policy-isakmp-policy1-1] proposal tranl #引用定义的IPsec安全提议1。[R1-ipsec-policy-isakmp-policy1-1] ike-peer rta #引用定义的IKE对等体。[R1-ike-peer-rta] local-id-type name #配置本端id类型为名称。
ensp ipsec的案例配置
weixin_58854855的博客
12-06 1644
ensp上ipsec的案例简单配置
[eNSP]建立IPSec隧道
ZXW_NUDT的博客
03-31 2782
1、配置静态路由 [AR 1]ip route-static 200.2.2.0 24 200.1.1.2 [AR 1]ip route-static 192.168.2.0 24 200.2.2.1 [AR 3]ip route-static 200.1.1.0 24 200.2.2.2 [AR 3]ip route-static 192.168.1.0 24 200.1.1.1 [AR 2]ip route-static 192.168.1.0 24 200.1.1.1 [AR 2]ip route-.
基于Ensp的IPsec 实验
WANGMH13的博客
08-02 3602
基于Ensp的IPsec 实验
ENSP配置IPSEC 实验
WANGMH13的博客
08-01 3070
ENSP配置IPSEC实验
eNSP—防火墙+IPSec 站点到站点的虚拟专用网络
m0_46237205的博客
04-10 4310
4、本IPSec VPN组网的通信网络为192.168.1.0/24和172.16.1.0/24（感兴趣流），加密点为两个防火墙的外部接口地址。#放行untrust区到local区双方向的远端加密点到本端加密点的esp和ike流量。#放行untrust区到local区双方向的远端加密点到本端加密点的esp和ike流量。#放行untrust区和trust区双方向上通信网络之间的流量。#放行untrust区和trust区双方向上通信网络之间的流量。#配置trust区与untrust区的zone间策略。
ensp华为IPsec的路由配置
jjc321506301915的博客
03-31 2383
作业十六：IPSec配置 实验环境 实验思路 规划并配置IP 配置OSPF 配置VPN 检查连通性 实验步骤 规划并配置IP PC1： PC2： R1： [R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24 [R1-GigabitEthernet0/0/0]int g0/0/1 [R1-GigabitEthernet0/0/1]ip add 200.1.1.1 24 R2： [R2]int g0/0/0 [R2-Giga
ensp中router有虚拟专用网配置命令
05-14
是的，Ensp中的路由器可以使用以下命令配置虚拟专用网（VPN）： 1. 创建VPN实例： ``` vpn-instance vpn-instance-name ``` 2. 配置VPN实例的路由协议： ``` vpn-instance vpn-instance-name route-distinguisher route-distinguisher-value route-target export target-value route-target import target-value ``` 3. 配置VPN实例的接口： ``` interface interface-type interface-number vpn-instance vpn-instance-name ip address ip-address mask ``` 4. 配置VPN实例的VPN路由： ``` ip vpn-instance vpn-instance-name ipv4-family route-policy route-policy-name [ import | export ] ``` 这些命令可以帮助你在Ensp中配置虚拟专用网（VPN）。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值