HCIE-Security Day31：IPSec：实验(六）配置PPPoE拨号分支与总部建立IPSec隧道示例

最新推荐文章于 2023-12-08 15:41:57 发布
VIP文章 最新推荐文章于 2023-12-08 15:41:57 发布
阅读量1.2k 收藏 8
点赞数
分类专栏： HCIE-Security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36813857/article/details/123670285
版权

 

需求和拓扑

 

FWA为企业分支网关，FWB为企业总部网关，分支与总部通过公网建立通信。分支网关通过PPPoE方式接入公网，PPPoE_Server为分支网关分配IP地址的服务器。

企业希望对分支与总部之间相互访问的流量进行安全保护。分支与总部通过公网建立通信，可以在分支网关与总部网关之间建立一个I

最低0.47元/天 解锁文章
小梁L同学
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
HCIE-Security培训视频教程【共31集】.rar
06-25
目录： 网盘文件永久链接
防火墙配置PPPoE拨号与总部建立IPSec VPN隧道
m0_62913761的博客
11-08 312
IPSec模板方式只能响应对端发起的协商求，不能主动发起协商。但是在分出接口配置安全策略时加上auto-neg后，不需要流量触发直接建立IPSec隧道。定义那些流量需要保护，制定了IKE SA使用的参数和IPSec SA使用的参数。定义对端IKE发起协商的地址，设置身份认证信息密码，定义该隧道使用的安全提议。解决网络传输的安全隐患，总部分公司出差人员等访问总部网络资源的问题。注意在拨号口捕获去往总部的流量，拨号网络所有的流量都从拨号口发出。设置数据流，捕获到去往总部的地址送往IPSec VPN隧道。
华为PPPOE协议+配置
m0_61469678的博客
11-25 1414
PPPOE是在一个广播域中的两个以太网端口上建立点到点的隧道的协议。
【华为_安全】防火墙IPsec双机实验
最新发布
weixin_53337011的博客
12-08 1618
学习华为防火墙IPsec双机实验记录拓扑。
华为eNSP配置PPPoE认证
嘻嘻哥哥~的博客
02-20 5818
PPPoE认证 PPPoE认证系统是指系统必须将每个包进行拆解才能判断和识别用户是否合法。首先，一旦用户增多或者数据包增大，封装适度区然跟不上，从而成为网络瓶颈；其次，这样大量的拆包解包过程必须由一个功能强劲同时价格昂贵的BAS（宽带接入服务器）来完成，用户发出的每个数据包，BAS必须进行拆包识别和封装转发。 PPPoE认证系统的优点： 1.PPPoE很容易检查到用户下线，可通过一个会话的建立和释放对用户进行基于时长或流量的统计，计费方式灵活方便。 2.PPPoE可以提供动态IP地址分配方式，用户无须
华为防火墙的OSPF配置实验
qq_45049184的博客
11-01 5600
1.SW1、SW2、OUT和FW之间通过OSPF实现路由互通2.OUT路由器上配置easy ip，使SW1和SW2的loopbach接口可以访问外网注：本实验是基于华为USG5500设备实验拓扑图如下。
ENSP中二层交换机与防火墙USG6000对接上网配置示例（DHCP，Vlan，NAT）
Liu_xiaoxing的博客
03-01 9846
网络拓扑 配置交换机基于接口划分VLAN，实现二层转发。 配置防火墙作为用户的网关，通过子接口或VLANIF接口实现跨网段的三层转发。 配置防火墙作为DHCP服务器，为用户PC分配IP地址。 开启防火墙域间安全策略，使不同域的报文可以相互转发。 配置防火墙PAT功能，使内网用户可以访问外部网络。 交换机配置： 防火墙配置： 端口和DH...
HCIE-Security V1.5.rar
07-17
内涵HCIE-Security华为认证网络安全精英培训教材V1.5，HCIE-Security华为认证网络安全精英培训实验手册，资料难得，望珍惜！
HCIE-Security V2.0培训PPT.rar
06-21
10 模块二 第六章 网络入侵与防御技术 11 模块二 第七章 DDoS攻击与防御 12 模块二 第八章 主机安全与加固 13 模块二 第九章 数据安全 14 模块三 第一章 典型安全组网设计 15 模块三 第二章 防火墙技术综合应用...
华为HCIE-Security【安全】培训教材与实验指导手册.zip
10-31
华为HCIE-Security【安全】培训教材与实验指导手册.zip
华为HCIE-Security培训视频汇总集【共6期90集】.rar
09-15
华为安全HCIE-第六门-VPN技术（36篇） 1_vpn概述 2_密码学-对称加密算法 3_密码学-非对称加密 4_散列算法_数字签名_数字证书 5_PKI架构_证书管理 6_ipsec协议介绍 7_ikev1协议精讲 8_ikev2协议讲解 9_site-to...
vrrp协议_华为防火墙VRRP双机热备的原理及配置详解
weixin_39648297的博客
11-20 1273
本文主要从以下几个方面展开阐述：一、何为双机热备？二、VRRP的概念三、VRRP的两种角色四、VRRP的选举流程五、VRRP的三个状态六、通过VGMP统一管理VRRP的状态1、VGMP的报文封装2、双机热备的备份方式3、关于上游或下游设备的选路问题七、配置实例八、总结一、何为双机热备？所谓的双机热备无非就是以7X24小时不中断的为企业提供服务为目的，各种双机热备的技术很多，那么华为使用了...
eNSP实验日记四（防火墙配置）
热门推荐
G6_12的博客
10-21 2万+
今天这期紧跟上篇文章，来讲讲华为防火墙的配置以及进阶
华为usg6000配置手册_华为防火墙原来是这样应对多个运营商接入互联网的，涨知识了...
weixin_39749243的博客
11-30 2988
华为USG6000防火墙在多个运营商接入Internet，是如何部署的呢？带着这个疑问，今天通过一个案例简单了解部署方法。某高校在网络边缘部署了FW作为安全网关，要求学生网络中的PC只能通过教育网访问Internet,教师网络中的PC只能通过运营商访问Internet。根据以上的需求，通过ENSP模拟以上的环境，拓扑图如下：配置思路新建两个不同优先级的安全区域，分别把两个运营商加入到不同的安全区域...
安全防御--双机热备实验（ensp模拟）
m0_56409728的博客
03-28 1254
1、当然如果你想看到主备切换的效果你可以配置接口的监控，然后查看数据流的走向情况。2、我们这里使用的是防火墙的三层接口，你也可以使用二层接口来配置，二层就不适用VRRP了，你可以自己配置OSPF、BGP等监控来实现。
ensp中防火墙双机热备配置实验
qq_44845384的博客
11-16 3959
ensp中防火墙双机热备配置实验
ensp 防火墙示例_ensp实战之防火墙安全转发策略
weixin_39604516的博客
12-22 1320
本次实验用防火墙是USG6000V，拓扑图如下：步骤一：按上面配好PC1、2、3以及WWW服务器的IP地址、子网掩码以及网关；步骤二：进入防火墙的CLI命令模式下，按一下命令配置：配置各个接口的IP 地址，并加入相应的安全区域。system-view[USG6000V1]int g 1/0/0[USG6000V1-GigabitEthernet1/0/0]ip add 192.168.5.1 24...
【Ensp pro模拟实验】华为FW防火墙双机热备-HRP-1
qq_43751649的博客
11-10 1287
HRSP,FW关键网元的冗余技术，来使用新的Ensp pro模拟吧
玩转华为ENSP模拟器系列 | 两个网关之间通过IPSec VdPdNd互联并通过各自IPSec网关进行NAT后上网
COCO_gsta的博客
10-11 930
的数据配置接口IP地址。FW_B的GE1/0/1若为动态地址，不用配置。将接口GE1/0/3加入Trust区域，接口GE1/0/1加入Untrust区域。详细步骤可参见FW_A的配置。在FW_B上配置IPSec策略，并在接口上应用此安全策略。在接口GE1/0/1上应用IPSec策略map1。配置接口IP地址，并将接口加入域。配置达到总部和其他分支机构的静态路由。在FW_A上配置IPSec策略。配置IPSec策略模板temp。配置FW_A的基础配置。配置FW_B的基础配置。FW_A上配置NAT。
HCIE-security
05-20
HCIE-Security (Huawei Certified Internetwork Expert-Security) 是华为公司推出的网络安全认证考试，是华为网络安全领域最高级别的认证考试之一。通过该认证考试，考生需要具备深厚的网络安全技术理论和实践经验，能够熟练掌握华为安全产品及解决方案的设计、实施、运营和维护等方面的技能。同时，HCIE-Security 考试还涉及到网络安全管理、策略制定、风险评估等方面的知识，考生需要具备全面的网络安全技能和管理能力。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小梁L同学

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值