IPSec隧道配置实验（IKE动态协商方式）

已于 2022-01-29 22:00:18 修改
阅读量4.1k 收藏 21
点赞数 3
分类专栏： 路由交换配置 文章标签： IKE ISAKMP SA IKE自动协商
于 2020-08-06 14:51:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WannaHaha/article/details/107837881
版权
本文档详细介绍了如何通过IKE动态协商方式在R1企业分支和R2企业总部之间建立IPSec隧道，确保总部与分支子网安全通信。配置包括R1和R2的接口、ACL、IPSec安全提议、IKE提议、预共享秘钥认证以及IPSec策略，最终实现两端的静态路由配置。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

实验目的：

 

采用IKE动态协商方式建立IPSec隧道

组网需求：

R1为企业分支出口路由，R2为企业总部出口路由，总部与分支通过公网建立通信。

企业希望对总部子网与分支子网之间相互访问的流量进行安全保护。总部与分支通过公网建立通信，可以在总部出口路由网关与分支出口路由网关之间建立一个IPSec隧道来实现安全保护。

配置操作：

*****************R1企业分支********************

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sysname R1-office-Other
[R1-office-Other]int gi 0/0/0
[R1-office-Other-GigabitEthernet0/0/0]ip addr 1.1.1.1 24
[R1-office-Other-Gigab

了解本专栏 订阅专栏 解锁全文 超级会员免费看
通过IKE协商方式建立IPSec隧道
A soul tortured by desire
11-04 2515
组网需求 如图，AR1为企业分支网关，AR2模拟Internet公网，AR3为企业总部网关，分支与总部通过公网建立通信。 企业希望对分支子网与总部子网之间相互访问的流量进行安全保护。分支与总部通过公网建立通信， 可以在分支网关与总部网关之间建立一个IPSec隧道来实施安全保护。 配置思路 采用如下思路配置采用IKE协商方式建立IPSec隧道 1、配置接口的IP地址和到对端的静态路由，保证两端路由可达。 2、配置ACL，以定义需要IPSec保护的数据流。 3、配置IPSec安全协议，定义I
IPsec协议下的动态P2P GRE：保障网络通信安全的强大解决方案
UgzWeb的博客
10-02 106
在网络通信中，确保数据的安全性是至关重要的。而基于IPsec的动态P2P GRE（Generic Routing Encapsulation）技术则提供了一种高效而安全的通信方式，本文将详细介绍该技术的原理和实现方法。通过适当的配置和使用，我们可以轻松地建立安全的通信通道，并保护敏感数据的机密性和完整性。动态P2P GRE的基本原理是通过IPsec协议对GRE封装的数据进行加密和认证，从而实现安全的点对点通信。它结合了GRE协议的灵活性和IPsec协议的安全性，为用户提供了一种可靠的通信解决方案。
玩转华为ENSP模拟器系列 | 两个网关之间通过IKE方式协商IPSec VdPdNd隧道（采用预共享密钥认证）
COCO_gsta的博客
10-06 1225
通过组网实现如下需求：在FW_A和FW_B之间建立IKE方式的IPSec隧道，使网络A和网络B的用户可通过IPSec隧道互相访问。所示，网络A和网络B分别通过FW_A和FW_B连接到Internet。配置FW_A的基础配置。配置到达目的网络B的静态路由，此处假设到达网络B的下一跳地址为1.1.3.2。配置到达目的网络A的静态路由，此处假设到达网络A的下一跳地址为1.1.5.2。在FW_A上配置IPSec策略，并在接口上应用此IPSec策略。在FW_B上配置IPSec策略，并在接口上应用此IPSec策略。
配置IPSec（Internet Protocol Security）协议用于在网络层提供加密、认证和完整性保护，确保数据在传输过程中的安全性
最新发布
BLOG域名:programb.blog.csdn.net
03-30 615
定义哪些流量需要通过IPSec隧道进行保护。配置IPSec（Internet Protocol Security）协议用于在网络层提供加密、认证和完整性保护，确保数据在传输过程中的安全性。以下是配置IPSec的基本步骤，假设你使用的是Cisco设备。
采用默认配置通过IKE协商方式建立IPSec隧道示例.zip
03-27
ensp采用默认配置通过IKE协商方式建立IPSec隧道示例
动态IPSEC隧道-点对多（神码设备---命令类思科）
hun_hu的博客
06-16 1485
网络实验拓扑图：
思科动态接入IPSec VPN
2203_76138235的博客
07-31 1619
RA(config)#crypto isakmp key xyh#123 address 0.0.0.0 //配置预共享密钥为 xyh#123，对方的密钥也要是一致才能匹配成功，指定邻居，0.0.0.0 0.0.0.0是任意匹配。总部使用模糊匹配方式，可以接入任意的分支。RB(config-if)#ip address negotiated //获取默认路由（可选），在获取地址的时候才能获取，当地址获取完成之后，这条命令是不生效的。问题：对等体的地址动态获取，地址是不固定的；
锐捷动态IPSEC---点对多
qq_50966485的博客
02-04 2559
网络系统管理
华为ensp模拟器--通过IKE动态协商方式建立IPSec隧道的实验（不对对等体存活进行检测）
weixin_46202077的博客
01-17 4471
组网需求 如图1所示，在Router1和Router3之间建立一个安全隧道，对PC 1代表的子网（10.1.1.x）与PC2代表的子网（20.1.1.x）之间的数据流进行安全保护。安全协议采用ESP协议，加密算法采用DES，认证算法采用SHA2-258 拓扑图设计 关键配置r1和r3 ike local-name huawei1 **–本地命名 acl number 3000 rule 5 ...
ensp的ipsec实验（ike自动协商）
qq_44933518的博客
04-02 7307
配置步骤：配置网络可达–配置ACL识别兴趣流–创建安全提议–创建安全策略–应用安全策略 配置网络可达–配置ACL识别兴趣流–创建ike提议–创建ike对等体–创建ipsec提议–创建ipsec策略–应用安全策略 ...
ipsec(分支动态IP)
05-07
在实际的应用中,经常需要使用HUB-Spoke类型的组网,即一个总部到多个分支机构的组网,分支节点建立到总部的IPSEC 隧道,各个分支机构之间的通信由总部节点转发和控制.实
ipsec与IKE的相关介绍
01-09
ipsec与IKE的相关介绍
ipsec 及IKE原理
04-06
ipsec IKE PKI 防火墙 linux
IPSec及IKE原理
11-14
本课程主要介绍IPSec技术。IPSec（IP Security）是IETF制定的为保证在Internet上传送数据的安全保密性能的三层隧道加密协议。 IPSec在IP层对IP报文提供安全服务。IPSec协议本身定义了如何在IP数据包中增加字段来保证IP包的完整性、 私有性和真实性，以及如何加密数据包。使用IPsec，数据就可以安全地在公网上传输。 IKE（Internet Key Exchange）为IPSec提供了自动协商交换密钥、建立安全联盟的服务， 能够简化IPSec的使用和管理，大大简化IPSec的配置和维护工作。
IPsec动态模式实验文档
qq_43061885的博客
05-26 537
IPsec动态模式实验 拓扑图： 实验环境描述：R4与R1之间使用OSPF，R1、R2、R3均使用静态路由，R2、R5之间，R3、R6之间使用RIPv2；R1与R3之间的链路为捆绑链路。 R1: crypto isakmp policy 1 encr 3des hash md5 authentication pre-share crypto isakmp key 123456 address 0.0.0.0 ! crypto ipsec transform-set myset esp-
IPSEC VPN动态配置（示例）
无心
04-20 2208
EG1(config)#crypto ipsec transform-set myset esp-3des esp-md5-hmac//配置ipsec加密转换集，名字为myset，没有指定就写R1一致的。R1(config)#crypto ipsec transform-set myset esp-3des esp-md5-hmac//配置ipsec加密转换集，名字为myset。R1(config-crypto-map)#set transform-set myset //指定加密转换集为”myset“
IPsec简单实验-IKE协商
weixin_43421779的博客
07-31 716
IKE动态协商
【华为】IPSec （动态）的原理与配置
2403_83112422的博客
03-05 1458
实现PC1与PC2在公网传输时加密通信（IPSec VPN），并且实现PC1访问R5的loopback8端口（NAT）
IPSec隧道配置案例（IKE）
12-27
### IPSec隧道配置实例 在构建安全通信通道时，IPSec与IKE协议相结合提供了强大的加密和认证机制。当设置基于IKEv1的IPSec隧道时，通常涉及定义预共享密钥、身份验证方法以及提议的安全参数[^1]。 对于Linux平台上的StrongSwan软件实现的一个简单示例，在/etc/ipsec.conf文件中的基本配置如下所示： ```bash conn mytunnel keyexchange=ikev1 left=%defaultroute leftsubnet=10.0.0.0/24 right=<远程网关地址> rightsubnet=192.168.1.0/24 ike=aes256-sha1-modp1024! esp=aes256-sha1! authby=secret auto=start ``` 此段配置指定了连接名称`mytunnel`，并设定了使用IKE版本1来建立交换过程；本地端采用默认路由作为外部接口，而远端则需指定具体的公网IP地址；双方子网分别被保护起来不暴露于互联网上；选择了AES-256位加密算法配合SHA-1哈希函数用于数据传输阶段（ESP），而在初始协商期间也应用相同组合（IKE）。最后通过预共享秘密来进行相互认证，并自动启动该链接[^2]。 为了使上述配置生效还需要编辑 `/etc/ipsec.secrets` 文件加入类似下面的内容完成PSK(Pre-shared Key) 的设定: ```plaintext <本端ID> : PSK "your_pre_shared_key" ``` 其中 `<本端ID>` 可以为 IP 地址或主机名, `"your_pre_shared_key"` 则是你自定义的秘密字符串[^3]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

刘林锋blog

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值