IPSEC学习

IPSEC VPN的简单配置学习，简单实验如下图

在路由器中具体的配置如下：

 

acl number 3000  /           /配置感兴趣流，截取两个私网之间通讯的流量

 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

#//配置IPSEC的提议安全参数

ipsec proposal jjj

 esp authentication-algorithm sha1     //封装与认证算法

 esp encryption-algorithm aes-128      //封装与加密算法

encapsulation-mode tunnel            //封装模式

#//配置IKE SA的安全提议

ike proposal 1                        //安全提议编号

 encryption-algorithm aes-cbc-128     //加密算法

 dh group2                               //DH算法

authentication-algorithm md5           //认证算法

authentication-method pre-share        //认证模式

#//配置IKE SA的身份认证信息

ike peer jjj v1

exchange-mode main            //设置为主模式

 pre-shared-key cipher  ddl123  //预共享密钥

 ike-proposal 1                     //调用安全提议编号

 remote-address 10.1.13.1          //对方私网IP地址

#//配置安全策略集

ipsec policy jjj 1 isakmp          //定义安全策略集编号与协议

 security acl 3000//调用感兴趣流

 pfs dh-group2

 ike-peer jjj//调用身份认证信息

 proposal jjj//调用IPSEC SA 提议

#//配置ip地址

interface GigabitEthernet0/0/0

 ip address 10.1.12.1 255.255.255.0

 ipsec policy jjj                 //在公网接口调用策略集

#

interface GigabitEthernet0/0/1

 ip address 192.168.1.1 255.255.255.0

#

ip route-static 0.0.0.0 0.0.0.0 10.1.12.2

 

r2与r3配置基本相同，只是在配置对方IP地址和acl时要发生变化。

以下为实验效果：