神州数码防火墙IPSec配置

模拟实验：

E0/1(10.1.1.1/24)—— FW-1——E0/7(192.168.255.1/24) _______ E0/7(192.168.255.2/24)----- FW-2----E0/1(192.168.10.1/24)

FW-1：

• 接口配置

• 创建隧道接口（tunnel）

 

• 增加私网路由

hen 

• 进行IPSEC配置

创建阶段1提议

创建阶段2提议

IKE VPN配置：

配置隧道

• 到隧道接口应用VPN策略

六、安全策略放通（注意：trust-trust也要放通，因为E0/1与tunnel接口都属于trust区域）

FW-2:

• 接口配置

• 创建隧道接口(TUUNEL)

• 增加私网路由

• IPSEC配置

创建阶段1提议

创建阶段2提议

IKE VPN配置：

配置隧道

• 到隧道接口应用VPN策略

六、 安全策略放通（注意：trust-trust也要放通，因为E0/1与tunnel接口都属于trust区域）

怎么验证IPSEC的配置是正确的？截图ISAKMP SA、IPSEC SA，ISAKMP SA有内容显示才能说明数据流走了IPSEC隧道