ipsec 为匹N隧道配置

萨菲娜ing

已于 2022-09-12 16:23:07 修改

阅读量510

点赞数

文章标签：网络网络协议安全

于 2022-09-02 12:57:05 首次发布

本文链接：https://blog.csdn.net/pink___floyd/article/details/126631783

版权

本文档详细介绍了在FW1和FW2上配置IPSec（主模式+快速模式）的过程，包括IKE安全提议、IKE对等体、IPsec安全提议、感兴趣流、IPsec策略、接口调用及引流。配置完成后，通过安全策略允许了特定业务和隧道流量，实现了PC1与PC3之间的ping通。

摘要由CSDN通过智能技术生成

IPsec XXX

一、ipsec XXX 配置步骤（主模式+快速模式）

在这里插入图片描述
前提：公网互通
FW1:

1.配置ike 安全提议

加密算法——DES,3DES,AES
认证算法——MD5,SHA1,SHA2
认证方式——pre-share， digital-envelope（数字信封） rsa-signature （数字签名）
DH组——DH18

[FW1]ike proposal 1
[FW1-ike-proposal-1]dis th    (里面有默认模板如下)
2022-08-31 12:47:04.850 
#
ike proposal 1
 encryption-algorithm aes-256
 dh group14
 authentication-algorithm sha2-256
 authentication-method pre-share
 integrity-algorithm hmac-sha2-256
 prf hmac-sha2-256
#

分别配置：

加密算法——3DES
认证算法——MD5
认证方式——pre-share
DH组——DH18

[FW1-ike-proposal-1]dis th
2022-08-31 12:55:05.790 
#
ike proposal 1
 encryption-algorithm 3des   - 加密算法——3DES
 dh group18                      DH组——DH18
 authentication-algorithm md5    - 认证算法——MD5
 authentication-method pre-share   - 认证方式——pre-share
 integrity-algorithm hmac-sha2-256        （ 默认配置 ikev2版本时用到）
 prf hmac-sha2-256                                 （ 默认配置 ikev2版本时用到）
#
return