采用缺省的IKE安全提议建立IPSec隧道配置

于 2023-08-07 13:40:42 发布
阅读量330 收藏 1
点赞数 2
分类专栏： ENSP试验汇总 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qconfig100/article/details/132143471
版权

 RouterA所在地为公司分支机构网关， RouterB为公司总部网关，分公司与总部是通过Internet 建立通信的。分公司子网为10.1.1.0 /24 网段；总部子网为 10.1.2.0/24 网段；现公司希望通过Internet 实现互访，且它们之间通信流量受IPSec安全保护。

案例分析

可采用IKE动态协商方式来建立IPSec隧道，简化配置对绝大多数安全参数采用缺省配置，来减少工作量，同时也可在安全方面满足用户要求。

思路配置

一、配置各个网关内/外网接口IP地址以及相互访问的静态路由、ACL定义需要保护IPSec的数据流、IPSec安全提议，定义IPSec的保护方法。

【RouterA】

[Huawei]sysname RouterA

[RouterA-GigabitEthernet0/0/1]ip address 202.138.163.1 24

[RouterA-GigabitEthernet0/0/2]ip address 10.1.1.1 24

[RouterA]ip route-static 202.138.162.1 32 202.138.163.2   //配置到达总部internet网关静态路由。

[RouterA]ip route-static 10.1.2.0 24 202.138.163.2

最低0.47元/天 解锁文章
Qconfig100
关注
专栏目录
IKE与IPSec详解
悦分享
08-11 4604
定义： 安全联盟是要建立IPSec 隧道的通信双方对隧道参数的约定，包括隧道两端的IP地址、隧道采用的验证方式、验证算法、验证密钥、加密算法、共享密钥以及生命周期等一系列参数。SA由三元组来唯一标识，这个三元组包括安全参数索引SPI（Security Parameter Index）、目的IP地址和使用的安全协议号（AH或ESP）。其中，SPI是为唯一标识SA而生成的一个32位比特的数值，它在AH和ESP头中传输。在手工配置SA时，需要手工指定SPI的取值。使用IKE协商产生SA时，SPI将随机生成。...
HCIE-Security Day26：IPSec：实验(一）两个网关之间通过IKE方式协商IPSec PN隧道（采用预共享密钥认证）
小梁的博客
03-16 5606
实验：两个网关之间通过IKE方式协商IPSec VPN隧道（采用预共享密钥认证） 组网需求 网络A和网络B分别通过FW_A和FW_B连接到Internet。网络环境描述如下： 网络A属于10.1.1.0/24子网，通过接口GigabitEthernet 0/0/3与FW_A连接。 网络B属于10.1.2.0/24子网，通过接口GigabitEthernet 0/0/3与FW_B连接。 FW_A和FW_B路由可达。 通过组网实现如下需求：在FW_A和FW_B...
IKE 协议
bytxl的专栏
09-11 1万+
http://lulu1101.blog.51cto.com/4455468/817872 IKE 协议简介    1.       IKE 协议 IPSec  的安全联盟可以通过手工配置的方式建立，但是当网络中节点增多时，手工配置将非常困难，而且难以保证安全性。这时就要使用 IKE（Internet Key Exchange，因特网密钥交换）自动地进行安全联盟建立与密钥交换的过程。
部分客户端设备支持的IPSec提议集
The 44th Demilitarized Zone
03-02 1043
部分客户端设备支持的ISAKMP Policy（IKE Proposal）以及IPsec Transform-set（IPSec Proposal）。 *通过H3C设备的DEBUG信息捕捉。 iPhone iOS 9.2.1支持的ISAKMP Policy（IKE Proposal）： 【1】AES-CBC-256/PSK/SHA1/DH2/3600s 【2】AES-CBC
华为IPsec IKE自动协商配置
SHDTC0的博客
10-08 2306
华为IPsec IKE自动协商配置 要点 1、大家使用ENSP模拟器AR2220进行配置 其他的路由设备貌似配置不能通，有兴趣 的可以使用别的设备测试下，完了告诉我一声，反正我是没干通可能是版本的原因； 2、配置的时候梳理好逻辑，有自己一套逻辑最好，我比较习惯先让设备能通讯，然后在配置协议； 3、验证的时候最好抓包看一下IPsec建立的过程、以及加密ESP报文； 4、理论就不过多的赘述了，有兴趣的可以去华为官网下载安全相关的教材，上面关于IPsec理论的解释比较全面； 图 PC1地址 PC2地址
IKE协商
zljszn的博客
10-26 2823
身份认证信息包括第一阶段计算出的密钥和第二阶段产生的密钥材料等，可以再次认证对等体。3. 消息⑤和⑥用于身份和认证信息交换（双方使用生成的密钥发送信息），双方进行身份认证（预共享密钥方式下为。如果没有匹配的安全提议，响应方将拒绝发起方的安全提议。IKE安全提议，并且消息②中还包括响应方发送身份信息供发起方认证，消息③用于响应方认证发起方。利用第一阶段已通过认证和安全保护的安全通道，目的是建立一对用于数据安全传输的。安全参数包括被保护的数据流和。协商响应方发送确认的安全参数和身份认证信息并生成新的密钥。
使用默认配置通过IKE协商方式建立IPSec隧道
最新发布
zszfs的博客
10-28 956
使用默认配置通过IKE协商方式建立IPSec隧道
配置基于虚拟隧道接口的IPSec隧道实验
以为网工见习者
05-23 1066
本案例说明如何配置IPSec隧道保证用户的业务数据在传输过程中的安全。某公司希望对分支与总部之间相互访问的流量进行安全保护。如图1所示，分公司构建了旁挂二层组网直接转发方式的WLAN网络，Router1为公司分支网关，Router2为公司总部网关，分支与总部通过公网建立通信，在分支网关与总部网关之间建立一个IPSec隧道来实施安全保护。由于分支较为庞大，有大量需要IPSec保护的数据流，可基于虚拟隧道接口方式建立IPSec隧道，对Tunnel接口下的流量进行保护，不需使用ACL定义待保护的流量特征。
IPSec配置与实验
qq_43710889的博客
03-28 3533
IPSec配置与实验 IPSec缺省配置 参数 缺省配置 IKE协商时的本端名称 设备本地名称。 发送NAT Keepalive报文时间间隔 20秒。 IKE安全提议 系统缺省提供了一条优先级最低的IKE安全提议 IPSec安全提议 系统没有配置IPSec安全提议。 SA触发方式 自动触发方式。 IKE SA硬生存周期 86400秒。 全局IPSec SA硬生存周期 基于时间：3600秒。基于流量：1843200千字节（1800兆）。 对解密报文进行ACL检查 未
ensp的ipsec实验（ike自动协商）
qq_44933518的博客
04-02 6920
配置步骤：配置网络可达–配置ACL识别兴趣流–创建安全提议–创建安全策略–应用安全策略 配置网络可达–配置ACL识别兴趣流–创建ike提议–创建ike对等体–创建ipsec提议–创建ipsec策略–应用安全策略 ...
IPSEC的原理及配置步骤整理（一）
m0_60444349的博客
08-10 6525
3.7 创建自定义服务，对外网放行UDP 500端口(IPSEC中的ike协议采用此端口发起和响应协商)，在有NAT穿越的场景下，还要放开4500端口。（1）配置封装协议（有AH、ESP和AH-ESP三种）;*******Ike就是用来创建和更新密钥的协议，用于IKE SA的协商，IPsec双方使用协商好的IKE SA去对IPsec SA的协商进行保护。IPSEC封装模式：封装模式是指将AH或ESP相关的字段插入到原始IP报文中，以实现对报文的认证和加密，封装模式有传输模式和隧道模式两种。.........
12、IPSec协议
安全学习笔记
07-23 1万+
IPSec协议 网络层安全协议IPSec是由IETF制定，为IPv4（可选）和IPv6（强制）协议提供基于加密安全的一个安全协议组。IPSec主要功能： 1）认证：确保通信的数据接收方能确定数据发送方的真实身份，以及确定数据在传输过程中是否遭到篡改。 2）加密：对数据进行加密，防止数据在传输过程中被窃听。 3）为了实现认证和加密，还需要有秘钥管理和交换的功能。 以上三方面的工作分别由AH、ESP和IKE三个组件实现。 1、IPSec协议族 1）IPSec协议定义了两种通信保护机制.
***-ipsec（主模式，野蛮模式）
weixin_33681778的博客
10-28 2899
IPSec×××即指采用IPSec协议来实现远程接入的一种×××技术，IPSec全称为InternetProtocolSecurity，是由InternetEngineeringTaskForce(IETF)定义的安全标准框架，用以提供公用和专用网络的端对端加密和验证服务。普通模式：隧道的2边都需要有ip地址，采用手动的模式要设置校验码和密钥[R1]int...
IPSec之IKEv1详解
sgslwms的博客
09-06 8206
该模式使用IKEv1协商阶段1中生成的密钥对ISAKMP消息的完整性和身份进行验证，并对ISAKMP消息进行加密，故保证了交换的安全性。IPSec SA数据传输需要的加密、验证密钥由第一阶段产生的密钥、SPI、协议等参数衍生得出，以保证每个IPSec SA都有自己独一无二的密钥。SKEYID_d = prf(SKEYID, K | Ci | Cr | 0) -----------推导密钥，衍生密钥。KE和第一阶段中的KE的目的是一样的，使用DH算法，计算出一个对公共的密钥作为隧道所用的加密密钥。
IPSec基础知识
weixin_51045259的博客
02-04 4448
IPSec简介 定义 IPSec是IETF（Internet Engineering Task Force）制定的一组开放的网络安全协议。它并不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合，包括认证头AH（Authentication Header）和封装安全载荷ESP（Encapsulating Security Payload）两个安全协议、密钥交换和用于验证及加密的一些算法等。 通过这些协议，在两个设备之间建立一条IPSec隧道。数据通过IPSec隧道进行转发，实现保护数据的安全
IKE学习笔记2（IKE交换第一阶段）
codestart的专栏
08-14 8933
   IKE第一阶段目的是建立一个保密和验证无误的通信信道（IKE SA），以及建立验证过的密钥。为双方的IKE通信提供机密性，消息完整性以及消息验证服务。    参与通信双方会生成四种秘密：SKEYID（后续所有秘密建立在他之上）；SKEYID_d（用于为其他协议，如ipsec，生成加密密钥提供材料）；SKEYID_a（用于为IKE消息保障数据的完整性以及对数据源的身份进行验证）；SKEYI
防火墙——IKE（IPSec2）
m0_49864110的博客
05-17 9139
IKE基本概念 IKE安全机制 身份认证 身份保护 DH密钥分发算法 PFS IKEv1协商安全联盟 阶段1——协商IKE SA建立安全通道 阶段2——利用安全通道协商IPSec SA IKEv1中DH算法生成密钥、IKE安全提议中的算法、IPSec安全提议中算法之间的关系 IKEv2协商安全联盟的过程 IKEv2定义了三种交换 ISAKMP报文 UDP头部 ISAKMP头部 IKEv1和IKEv2之间的区别 查看IKE隧道建立情况
IPsec各种场景配置示例
热门推荐
曹世宏的博客
09-16 2万+
IPSec VPN配置流程 图：IPSec VPN配置流程图 先配置IKE安全提议 配置IKE对等体，调用IKE提议 配置需要保护的感兴趣流 配置IPSec 的安全提议 配置IPSec策略 在接口调用IPSec策略 IPSEC VPN各场景配置示例 采用IKEV1-主模式实验 ： 图：IPsec VPN拓扑图 配置思路： 第一步： 阶段一 协商IKE SA(ISAKMP SA) 1. ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值