企业级无固定IPSEC配置实战

最新推荐文章于 2024-09-12 14:25:45 发布

wespten

最新推荐文章于 2024-09-12 14:25:45 发布

阅读量554

点赞数

分类专栏：网络协议栈网络设备 5G 物联网网络工具开发文章标签：前端数据库网络

本文链接：https://blog.csdn.net/qq_35029061/article/details/133601130

版权

网络协议栈网络设备 5G 物联网网络工具开发专栏收录该内容

230 篇文章 99 订阅 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了企业级IPsec隧道的动态建立，包括主模式和野蛮模式的实施，特别是针对非固定IP地址的场景。通过DDNS支持，实现了双站点之间的安全连接。主模式在新款设备中已支持域名身份验证，安全性优于野蛮模式，但野蛮模式提供了更灵活的应用。文中给出了单站点和双站点的配置实例。

摘要由CSDN通过智能技术生成

早期主模式不能使用在非固定IP场景下 , 进行身份验证密钥查找时，只能根据IP地址进行查找 , 不能根据域名方式进行查找预共享密钥-无法进行身份验证。早期解决方案使用野蛮模式。

目前新款网络设备中，大部分设备已经完成主模式功能更新，可以支持通过域名方式完成身份验证。

大部分场景下可以不再考虑使用野蛮模式，安全系数低于主模式。

1、IPsec隧道动态建立（IKE协商–主模式）

local-address 12.1.1.1
remote-address 23.1.1.3

ike peer SH-R3 v1
 pre-shared-key cipher huawei
 ike-proposal 5
 local-address 12.1.1.1
 remote-address 23.1.1.3

ike peer SH-R3 v1
 pre-shared-key cipher huawei
 ike-proposal 5
 local-address 12.1.1.1
 remote-address www.abc.com

主模式协商方式虽然安全可靠，但是在