DDNS动态域名无固定IPSEC配置实战

最新推荐文章于 2025-03-07 13:28:44 发布
最新推荐文章于 2025-03-07 13:28:44 发布
阅读量594 收藏
点赞数
分类专栏： 网络协议栈 网络设备 5G 物联网 网络工具开发 文章标签： 智能路由器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35029061/article/details/132633824
版权

当访问一个站点，如果站点是固定IP，用户可以直接通过固定IP方式进行访问对应站点，也可以通过域名方式进行访问，无需通过DDNS进行动态注册。在域名购买服务商进行静态绑定。

如果站点不是固定IP，需要通过DDNS+域名方法进行访问。 

DDNS – 动态域名服务

  1. 使用场景：用户外网地址通过拨号或者DHCP方式获取公网地址，在无固定IP场景下使用当前方式（价格便宜）；
  2. 作用：自动检测出口IP地址发生变化，变化后自动提交变更到全网DNS-server；

DDNS原理：

企业业务环境下，注册公司域名比如www.abc.c

了解本专栏 订阅专栏 解锁全文 超级会员免费看
企业级无固定IPSEC配置实战
悦分享
10-09 769
早期主模式不能使用在非固定IP场景下 , 进行身份验证密钥查找时，只能根据IP地址进行查找 , 不能根据域名方式进行查找预共享密钥-无法进行身份验证。早期解决方案使用野蛮模式。目前新款网络设备中，大部分设备已经完成主模式功能更新，可以支持通过域名方式完成身份验证。大部分场景下可以不再考虑使用野蛮模式，安全系数低于主模式。
H3C 830ipsec配置实例无固定IP
江湖小飞将的博客
11-20 5493
acl advanced 3600 rule 0 permit ip source 10.2.2.0 0.0.0.3 destination 192.168.20.0 0.0.0.255 rule 5 permit ip source 10.2.2.0 0.0.0.3 destination 192.168.10.0 0.0.0.255 rule 10 permit ip source 172.2.2.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 rule 1
【隧道篇 / IPsec】(5.6) ❀ 08. DDNS更改IP地址后仍然保持IPsec正常连接 ❀ FortiGate 防火墙
防火墙技术专栏
04-13 4193
如何在动态DDNS更改IP地址后仍然保持IPsec正常连接？
防火墙IPSec （连接光猫-无固定IP地址）&NAT穿越
最新发布
2403_83112422的博客
03-07 770
实现PC6能够访问PC1在通过光猫之后在公网进行IPSec VPN加密传输
域名还能绑定动态IP？看完又涨知识了！！
冰河的专栏
10-11 5976
我用Python实现了域名绑定动态IP！！
CiscoIPSEC –无固定IP 总部有固定IP—ID(分支机构ID—hostname 总部来区分
weixin_33922670的博客
09-20 1203
总部R5 : PC4-inside F0/1 NAT F0/0 outside分部R4 : PC5- inside F0/1 NAT F0/0 outside 分部R6 : PC6- inside F0/1 NAT F0/0 outside 说明：R4:pre-share key 123456 localid:CiscoAR6:pre-share key 1234567 ...
网络配置大揭秘：天翼网关3.0 TEWA-208G桥接实战演练
[网络配置大揭秘：天翼网关3.0 TEWA-208G桥接实战演练](https://naseti.com/wp-content/uploads/2018/04/90.png) 参考资源链接：[提升带宽利用率：天翼网关3.0 TEWA-208G超级管理员密码获取与桥接设置指南]...
DDNS方式建立Site-to-Site IPSEC ***
weixin_33912453的博客
07-13 278
1.拓扑图：互联网路由器模拟成一台DNS Server，实际环境需要内网一台pc作为DDNS 客户端，开机自动到公网去注册自己的域名。相关链接：http://xrmjjz.blog.51cto.com/blog/3689370/6835382.基本接口配置：参见：http://333234.blog.51cto.com/323234/9122313.静态路由配置：参见：http://333234....
IPsec vpn 配置实验（一端动态地址）
m0_69435261的博客
12-30 1214
因为本篇文章，就是IPsec的实验配置的话，是有一端IP地址不固定的情况下，就需要用到野蛮模式的，第一阶段会更改模式啦，两端都需要更改对于地址固定的总部来说，需要以下注意的点：1） 动态模板 ：如拓扑图中，R1是地址固定那一段，然后它想和自己的分部R3建立IPsec VPN，在不清楚R3的IP地址下，是无法用常规的办法来配置，我们就只能用template来建立2）无需设置ACL： 因为我们并不清楚分部那边有哪些私网的网段那如何去与一端地址不固定的设备建立IPsec 呢？
H3C-IPSec方案部署
Galdys的专栏
11-23 2849
IPSec方案部署 通过前面几期的介绍可以发现IPSec所涉及的参数很多，在具体方案部署过程中有许多灵活选择的地方，本期专栏就专门对IPSec在几种典型环境中的方案部署进行介绍。 一、              常规IPSec方案 上图所示网络环境是最基本的IPSec应用场景： 1.       响应方无论在何种环境都是固定的公网地址； 2.       发起方也是固定的公网地址
【隧道篇 / IPsec】(7.0) ❀ 02. 两端都是ADSL拨号宽带建立IPsec连接 (点对点) ❀ FortiGate 防火墙
防火墙技术专栏
04-12 4231
上一篇文章我们介绍了在两边都有可以远程的公网IP的情况下，用向导快速的建立了IPsec安全隧道。但是如果用的是ADSL拨号宽带，每次连接都会变更IP，那么IPsec肯定会经常断开，有什么好办法解决吗？...
【隧道篇 / IPsec】(5.2) ❀ 04. IPsec - 拨号宽带 to 拨号宽带 (策略模式) ❀ FortiGate 防火墙
防火墙技术专栏
09-06 7270
【简介】现在很多单位都有分公司或者分部，距离离的还比较远，但又经常需要两点之间进行安全的通迅，防火墙与防火墙之间建立IPsec可以很好满足要求。ADSL拨号宽带物美价廉，只可惜每次拨号生成的外网IP都不同，两端都是ADSL拨号宽带要建立点对点连接，就要借助动态域名了。...
【案例分享】IPSec VPN与NQA联动实现主备对等体和主备链路快速切换
XMWS-IT
11-09 268
如图1所示，IPSec VPN利用Internet构建VPN的方式，允许用户以任意方式接入VPN，并且不受地理因素的限制，无论用户在哪里，只需要从当地接入Internet即可。IPSec VPN不仅适用于移动办公用户、商业伙伴接入，而且适用于企业总部和分支机构之间互连互通。站点之间的数据流通过IPSec隧道进行安全保护传送，虽然是在公网上传输，但都得到加密保护。图1 IPSec VPN基本组网图。
【华为】IPsec VPN 实验配置（地址固定）
2301_77161465的博客
01-08 5290
本篇文章是关于IPsec VPN的 实验配置，场景是在两端的IP地址都是固定的情况下，里面有配置思路和配置代码，还有注释等等
路由器基础（十二）：IPSEC VPN配置
热门推荐
limengshi138392的博客
11-04 1万+
路由器基础（十二）：IPSEC VPN配置
【隧道篇 / IPsec】(5.2) ❀ 02. IPsec - 固定IP宽带 to 固定IP宽带 (接口模式) ❀ FortiGate 防火墙
防火墙技术专栏
09-18 7030
【简介】现在很多单位都有分公司或者分部，距离离的还比较远，但又经常需要两点之间进行安全的通迅，防火墙与防火墙之间建立IPsec可以很好满足要求，这里介绍两端都是固定IP的情况防火墙的配置。 IPsec的作用 作为一项成熟的技术，广泛应用于组织总部和分支机构之间的组网互联，其利用组织已有的互联网出口，虚拟出一条“专线”，将组织的分支机构和总部连接起来。　　 ......
没有固定IP搭建服务器
m0_46346750的博客
11-13 886
直接用本地的服务器，没有企业的公网固定ip,只有动态公网IP，只能ddns解决，但是ddns非企业的ttl时长最短也需要10分钟，ttl就是域名解析结果（ip地址）在运营商dns上保存的时长。实现方法：在本地服务器搭建真正的数据库，所有的东西都运行在本地服务器，再额外编写一个获取本机ip的程序，并通过ajax上传到阿里云，每隔1秒检测一次，如果变化，就上传到阿里云ecs。需要准备：阿里云ecs实例一个（勾选阿里云分配公网ip），本地网络是公网ip，阿里云域名一个（方便后续升级，防止解析服务器ip变化）
防火墙IPSec （无固定IP地址---一对多）
2403_83112422的博客
03-06 765
以FW1所在的站点为总部，以FW2、FW3、FW4所在的站点为分部 目的：实现三个分部能够通过IPSec VPN访问总部（FW1），但三个分部之间无法通信
阿里云DDNS工具：动态域名解析与系统服务配置
动态域名解析服务（Dynamic Domain Name Service，简称DDNS）是一种使域名始终指向动态IP地址的机制，它允许用户通过一个固定的域名访问分配给其设备的动态IP地址。在本节中，我们将详细探讨与阿里云DDNS工具相关的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wespten

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值