第七次作业

本文详细描述了如何在FW1和FW2的双机热备环境中,通过IPSECVPPN配置一条点对点通道,使用预共享密钥进行身份认证,并设置了IKE和IPsec参数,以及相关的安全策略和NAT策略。
摘要由CSDN通过智能技术生成

IPSEC VPPN实验配置

目标:在FW5和FW3之间建立一条IPSEC通道,保证10.0.2.0/24网段可以正常访问到192.168.1.0/24

1.FW1和FW2进行双机热备(之前实验没保存,可看上个实验)

还有一些配置前面实验有。

2.场景选择点对点,配置好FW1的出接口地址和对端FW3的接口地址,认证方式选用预共享密钥,身份认证选用IP地址

3.ike和ipsec参数设置

4.FW3配置一样,位置互换,其他一样

5.安全策略和nat策略

  • 9
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值