IPSec配置与实验

IPSec配置与实验

IPSec缺省配置

参数	缺省配置
IKE协商时的本端名称	设备本地名称。
发送NAT Keepalive报文时间间隔	20秒。
IKE安全提议	系统缺省提供了一条优先级最低的IKE安全提议
IPSec安全提议	系统没有配置IPSec安全提议。
SA触发方式	自动触发方式。
IKE SA硬生存周期	86400秒。
全局IPSec SA硬生存周期	基于时间：3600秒。基于流量：1843200千字节（1800兆）。
对解密报文进行ACL检查	未使能。
全局IPSec抗重放功能	使能。
全局IPSec抗重放窗口的大小	1024。
IPSec隧道加密报文分片方式	加密后分片。
NAT穿越功能	使能。

采用ACL方式建立IPSec隧道

采用ACL方式建立IPSec隧道配置流程

（1）准备工作

1.定义需要保护的数据流

2.确定IPSec的保护方法

• 安全协议
• 认证算法
• 加密算法
• 报文封装模式

3.确定IKE的保护方法

• IKE安全提议（ike proposal）
• 认证方法（authentication-method）
• 认证算法（authentication-algorithm）
• 加密算法（encryption-algorithm）
• DH密码组࿰