华为IPsec IKE协商方式

最新推荐文章于 2022-07-31 18:20:20 发布
最新推荐文章于 2022-07-31 18:20:20 发布
阅读量698 收藏
点赞数
分类专栏： 网络 华为 文章标签： 华为 ipsec 路由器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35973969/article/details/120588248
版权

1

AR1：
acl number 3000
rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

ipsec proposal ike

ike proposal 10

ike peer to_ar3 v1
pre-shared-key cipher % % u`Vj70TpB0@>_K8vu71O,.2n% %
ike-proposal 10
remote-address 10.1.23.2

ipsec policy ike 10 isakmp
security acl 3000
ike-peer to_ar3
proposal ike

interface GigabitEthernet0/0/0
ip address 192.168.1.254 255.255.255.0

interface GigabitEthernet0/0/1
ip address 10.1.12.1 255.255.255.0
ipsec policy ike

ip route-static 0.0.0.0 0.0.0.0 10.1.12.2

AR3：
acl number 3000
rule 5 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255

ipsec proposal ike

ike proposal 10

ike peer to_ar1 v1
pre-shared-key cipher % % u`Vj70TpB0@>_K8vu71O,.2n% %
ike-proposal 10
remote-address 10.1.12.1

ipsec policy ike 10 isakmp
security acl 3000
ike-peer to_ar1
proposal ike

interface GigabitEthernet0/0/0
ip address 192.168.2.254 255.255.255.0

interface GigabitEthernet0/0/1
ip address 10.1.23.2 255.255.255.0
ipsec policy ike

ip route-static 0.0.0.0 0.0.0.0 10.1.23.1

dis ipsec proposal name ipsec
dis ipsec proposal ike
dis ike proposal number 10

易决
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
华为防火墙基础自学系列 | IKE介绍
COCO_gsta的博客
09-07 1649
视频来源：B站《乾颐堂HCIP-HCIE-security安全 2019年录制》一边学习一边整理老师的课程内容及试验笔记，并与大家分享，侵权即删，谢谢支持！附上汇总贴：华为防火墙基础自学系列 | 汇总_COCOgsta的博客-CSDN博客A security association, more commonly referred to as an SA, is a basic building block of IPSec. An SA is an entry in the SA database (SAD
IPSEC的原理及配置步骤整理（一）
m0_60444349的博客
08-10 6283
3.7 创建自定义服务，对外网放行UDP 500端口(IPSEC中的ike协议采用此端口发起和响应协商)，在有NAT穿越的场景下，还要放开4500端口。（1）配置封装协议（有AH、ESP和AH-ESP三种）;*******Ike就是用来创建和更新密钥的协议，用于IKE SA的协商，IPsec双方使用协商好的IKE SA去对IPsec SA的协商进行保护。IPSEC封装模式：封装模式是指将AH或ESP相关的字段插入到原始IP报文中，以实现对报文的认证和加密，封装模式有传输模式和隧道模式两种。.........
IPsec简单实验-IKE协商
weixin_43421779的博客
07-31 543
IKE动态协商
ensp IKEV1实验（Ipsec动态配置）
sgslwms的博客
02-21 6031
拓扑前提配置：1：设备接口IP 2：防火墙接口加区域 3：配置默认路由 1：IKE proposal 左边防火墙： ike proposal 1（这个1指的是名字） encryption-algorithm des （加密算法） dh group1 （密钥计算） authentication-algorithm md5 （认证算法） authentication-method pre-share （认证模式 预共享） integrity-algorithm hmac-sha2-256 （完...
华为交换机做qos案例_华为S9300 交换机QOS配置
weixin_39631755的博客
12-20 1066
享CAR，以如下配置为例，二级共享CAR的生效原理为：[S9300] qos car car1 cir 16000[S9300] traffic classifier 1[S9300-classifier-1] if-match vlan-id 100[S9300-classifier-1] quit[S9300] traffic classifier 2[S9300-classifier-2] ...
华为ipsec ike协商配置.rar
04-22
本资源是以ensp模拟器形式搭建的一个小型IPSec IKE模式。总共用了3台路由器，中间一台做充当转发器，其他两台进行ipsec搭建，并配置静态路由指向中间路由器。如需要学习的，可自行下载进行参考。ip什么的，就自己...
华为HCNA-Security培训视频教程【共35集】.rar
09-25
27-IKE_IPSec_VhePheN配置 28-采用策略模板配置IPSec 29-GRE_over_IPSec 30-L2TP_over_IPSec 31-SSL协议简介 34-防火墙双机热备技术 35-NAT地址池与VRRP绑定、HRP_Track监测三层业务接口 36-防火墙用户管理...
华为HCIP-Security培训视频教程【共18集】.rar
09-27
目录：网盘文件永久链接 1、网络安全介绍、防火墙 2、安全策略、状态检测 3、ASPF、报文转发流程 ...12、IKE 详解、IPSEC配置 13、野蛮模式、NAT-T 14、PKI、IKEV2 15、SSL 详解 16、L2TP 17、DSVPN
配置实例华为
06-28
华为数通实例不错的资料有路由交换安全等你懂得怎么操作
华为HCIE-Security培训视频教程【共37集】.rar
09-09
目录：网盘文件，永久链接 1､华为HCIE安全认证介绍及教学大纲 2､产品介绍及模拟器使用方法 3､TCP-IP网络数据通信原理 4､华为防火墙基础技术－－拓扑初始化（1...37. IPSec VPN——IKE协议原理工作细节及报文详解
IPSec 隧道技术--基础实验配置
热门推荐
正月十六工作室
04-26 2万+
IPSec VPN基础实验配置 IPSec 简介 （Internet Protocol Security）是IETF（Internet Engineering Task Force）制定的一组开放的网络安全协议，在IP层通过数据来源认证、数据加密、数据完整性和抗重放功能来保证通信双方Internet上传输数据的安全性。 # IPSec架构 IPSec VPN体系结构主要由AH（Authentication Header）、ESP（Encapsulating Security Payload）和IK.
华为防火墙ipsec vp*实例配置
weixin_45457085的博客
03-22 1万+
拓扑介绍 FW1模仿某集团公司总部公网出口，FW3模仿其分公司公网出口 通过在inter上搭建IPSec实现双方内网互通 配置思路 1、预配底层，VLAN10与VLAN20网关起在FW1与FW2上；FW1、AR2、FW3模拟Inter公网环境实现FW1与FW3出接口互通，此处配置省略。 2、IPSEC配置 a、ipsec proposal(ipsec安全提案)，指定封装模式，使用的数据加密协议，协议的认证算法与加密算法。 b、ike proposal(ike提案)，如果是通过IKE自动协商..
IPSec实验
小蔡的博客
01-15 7695
#本节介绍如何使用华为路由器，建立IPSec VPN，来保障俩个站点之间通信的安全 1.拓扑图 2.步骤 2.1 在r4和r5上配置静态路由，指定对端的路由 2.2 使用高级IP acl 指定进行保护的流量（指定流量的源地址和目的IP地址） 2.3 创建IPSec安全提议并指定IPSec使用的各项参数 2.4 创建IKE安全提议，并指定IKE使用的各项参数 2.5 创建IKE对等体。并在其中引用配置的安全提议 2.6 创建IPSec安全策略，并在其中引用ACL，IPSec安全提议和IKE对等体 2.7建
ipsec的ike自动协商模式
qq_45309500的博客
06-11 1747
ipsec的ike自动协商模式（MM隧道模式） 转发原理： 1.数据到达fw后，查询路由表，将数据送到g1/0/1，根据ipsec里的控制访问列表，匹配到兴趣流，激活接口绑定的ipsec 2.Ipsec隧道两端建立协商，分为两步：1.ike sa 的协商（1.ike proposal的确认，2.交换公钥，3.发送身份认证信息）2.ipsec sa （协商也是基于路由的基础上建立的） 3.协商完毕，隧道建立后，数据包备送到对端绑定ipsec的接口，查看ip头部是否匹配，然后对比psk是否一致，然后解密 4.解
IPSec隧道配置实验（IKE动态协商方式）
A soul tortured by desire
08-06 4053
实验目的： 采用IKE动态协商方式建立IPSec隧道 组网需求： R1为企业分支出口路由，R2为企业总部出口路由，总部与分支通过公网建立通信。 企业希望对总部子网与分支子网之间相互访问的流量进行安全保护。总部与分支通过公网建立通信，可以在总部出口路由网关与分支出口路由网关之间建立一个IPSec隧道来实现安全保护。 配置操作： *****************R1企业分支******************** <Huawei>sys Enter system view, re
通过IKE协商方式建立IPSec隧道
A soul tortured by desire
11-04 2324
组网需求 如图，AR1为企业分支网关，AR2模拟Internet公网，AR3为企业总部网关，分支与总部通过公网建立通信。 企业希望对分支子网与总部子网之间相互访问的流量进行安全保护。分支与总部通过公网建立通信， 可以在分支网关与总部网关之间建立一个IPSec隧道来实施安全保护。 配置思路 采用如下思路配置采用IKE协商方式建立IPSec隧道 1、配置接口的IP地址和到对端的静态路由，保证两端路由可达。 2、配置ACL，以定义需要IPSec保护的数据流。 3、配置IPSec安全协议，定义I
IKE 协议
bytxl的专栏
09-11 1万+
http://lulu1101.blog.51cto.com/4455468/817872 IKE 协议简介    1.       IKE 协议 IPSec  的安全联盟可以通过手工配置的方式建立，但是当网络中节点增多时，手工配置将非常困难，而且难以保证安全性。这时就要使用 IKE（Internet Key Exchange，因特网密钥交换）自动地进行安全联盟建立与密钥交换的过程。
IPSec配置与实验
qq_43710889的博客
03-28 3496
IPSec配置与实验 IPSec缺省配置 参数 缺省配置 IKE协商时的本端名称 设备本地名称。 发送NAT Keepalive报文时间间隔 20秒。 IKE安全提议 系统缺省提供了一条优先级最低的IKE安全提议 IPSec安全提议 系统没有配置IPSec安全提议。 SA触发方式 自动触发方式。 IKE SA硬生存周期 86400秒。 全局IPSec SA硬生存周期 基于时间：3600秒。基于流量：1843200千字节（1800兆）。 对解密报文进行ACL检查 未
IKE 3
jianchaolv的专栏
08-24 2484
IKE第一阶段 IKE的精髓在于它永远不在不安全的网络上直接传送密钥，而是通过一系列的计算，双方最终计算出共享密钥，并且即使第三方截获了交换中的所有数据，也无法计算出真正的密钥。其中的核心技术就是DH交换算法。 IKE协商第一阶段，参与通信的双方会生成4个秘密： SKEYID：后续三个都建立在它的基础上，由它推算出。 SKEYID_d：用于为ipsec衍生出加密的材料。 SKEYID_a
华为IPSEC 野蛮模式配置
最新发布
05-12
配置华为IPSec野蛮模式需要以下步骤： 1. 创建安全策略 ``` security policy 10 action permit local selector 10.0.0.0/24 remote selector 20.0.0.0/24 ``` 其中，security policy 10是安全策略的编号，action permit表示允许通过，local selector是本地子网，remote selector是远程子网。 2. 创建IPSec策略 ``` ipsec proposal proposal1 esp authentication-algorithm sha1 esp encryption-algorithm des ah authentication-algorithm sha1 ah encryption-algorithm des ipsec policy policy1 isakmp security acl number 2000 proposal proposal1 pfs dh-group2 remote-address 20.0.0.0 ``` 其中，ipsec proposal是IPSec提案，ipsec policy是IPSec策略，security acl number是ACL编号，proposal是提案名称，pfs表示Perfect Forward Secrecy，remote-address是远程主机地址。 3. 创建IKE策略 ``` ike proposal proposal1 authentication-method pre-shared-key dh-group2 encryption-algorithm des integrity-algorithm sha1 ike peer peer1 ike-proposal proposal1 pre-shared-key cipher %^%#LSJL9d$eQmW(]a9@G<g6hS#W%1yXn9iqk{PQD!%i%^%# ike-version v1 remote-address 20.0.0.1 ``` 其中，ike proposal是IKE提案，ike peer是IKE对端，pre-shared-key是预共享密钥，remote-address是远程主机地址。 4. 创建VPN实例 ``` ip vpn-instance vpn1 ipv4-family route-distinguisher 100:1 vpn-target 100:1 export-extcommunity vpn-target 100:1 import-extcommunity route-target export 100:1 route-target import 100:1 ``` 其中，ip vpn-instance是VPN实例，ipv4-family是IPv4族，route-distinguisher是路由区分器，vpn-target是VPN目标，route-target是路由目标。 5. 创建VPN接口 ``` interface Tunnel1 ip binding vpn-instance vpn1 ip address 192.168.1.1 255.255.255.0 tunnel-protocol ipsec tunnel-policy policy1 tunnel source 10.0.0.1 tunnel destination 20.0.0.1 ``` 其中，interface Tunnel1是VPN接口，ip binding vpn-instance是绑定VPN实例，ip address是IP地址，tunnel-protocol是隧道协议，tunnel-policy是隧道策略，tunnel source是隧道源地址，tunnel destination是隧道目的地址。 配置完成后，可以通过ping测试隧道是否正常工作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

易决

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值