本文介绍了如何配置基于路由的IPSec隧道，使用预共享密钥认证，以保护特定数据流。通过ipsec虚拟隧道接口简化配置，支持动态路由并保护组播流量。实验需求是在FW_A和FW_B之间建立IPSec隧道，允许网络A和网络B用户互相访问。详细的操作步骤包括配置接口、路由、安全策略、tunnel接口以及IPSec和IKE安全提议。最后，验证了IKE SA和IPSec SA的建立情况。
IPSec是基于定义的感兴趣流触发对特定数据的保护，至于什么样的数据是需要IPSec保护的，可以通过以下两种方式定义。其中IPSec感兴趣流即需要IPSec保护的数据流。
此前使用的都是acl方式定义的感兴趣流。
还有一种方式是路由方式。
通过ipsec虚拟隧道接口建立ipsec隧道，将所有路由到ipsec虚拟隧道接口的报文都进行ipsec保护，根据该路由的目的地址确定哪些数据流需要ipsec保护，其中ipsec虚拟隧道接口具有以下优点。
简化配置：不需使用acl定义流量特征
支持动态路由协议
通过gre over ipsec支持对组播流量的保护
虚拟隧道接口（即tunnel接口）是一种三层逻辑接口，通过配置tunnel接口，并在tunnel接口上应用ipsec安全框架建立ipsec隧道。在tunnel接口上应用ipsec安全框架后，系统只会生成一条ipsec隧道，并对所有路由到该隧道接口的数据流进行ipsec保护。
ipsec的tunnel接口的ip地址可以手工配置，可以ikev2协商申请。后
最低0.47元/天 解锁文章
扫一扫
681
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
