华三防火墙-IPsec VPN配置

已于 2024-06-17 10:52:55 修改
阅读量2.6k 收藏 13
点赞数 6
分类专栏： 安全设备 文章标签： 网络 服务器 运维
于 2024-04-20 07:49:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53146347/article/details/137987037
版权
本文描述了公司如何通过IPsecVPN为子公司搭建连接，使用预共享密钥123456实现内网服务器的数据访问。文章详细记录了在两子公司防火墙配置策略，IPsec配置以及验证网络连通性的过程，最终成功建立隧道并测试服务器间的通信。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

实验1

公司需要搭建VPN让子公司连接内网服务器直接获取内网数据，使用IPsec VPN进行对接，

预共享密钥：123456

拓扑如下：

  1. 进入子公司侧防火墙(16.74.85.26)配置策略和IPsec VPN配置

  1. 进入子公司侧防火墙(18.64.57.12)配置策略和IPsec VPN配置

  1. 查看两个防火墙之间的交换机没有对端内网路由信息，pc也无法直接ping通对端服务器

  1. 配置完成后添加全通策略，查看隧道已建立成功

  1. 测试服务器已正常可以ping通和访问

基于HCL模拟器华三设备IPsec vpn的配置实验
WANGMH13的博客
08-01 6466
基于HCL模拟器华三设备IPsec vpn的配置实验
华三防火墙配置IPSec隧道
a2317077531的博客
06-30 9985
1.网络拓扑 2.配置思路 1.配置各接口IP地址，将接口加入对应区域 2.ISP运行ospf，引入直连路由 3.配置防火墙策略，及路由 4.配置IPSec VPN 5.验证VPN互通 1.FW1配置接口IP及加入到相关区域 interface GigabitEthernet1/0/20（wan-ip） ip address 192.168.13.1 255.255.255.0 interface LoopBack 0（测试内网IP） ip address 192.168.11.1 255.255.25
H3C IPsec VPN 野蛮模式配置
bfq05234214的博客
03-10 3327
野蛮模式配置公网地址固定的一端: 1.配置IKE fqdn2.创建IKE Proposal(提议)，配置IKE的加密和验证算法，验证方法3.创建和配置预共享密钥，使用主机名标识对方身份4.创建IKE Profile(档案)，配置为野蛮模式，调用前面创建的Proposal和Keychain，指定对端的FQDN5.创建IPsec转换集，配置IPsec的工作模式，封装协议，验证和加密算法6.创建IPsec策略模板，调用前面创建的IKE Profile，IPsec转换集 7.创建IPsec策略，绑定前面创建的模板
华三防火墙-HA主备模式
qq_53146347的博客
03-13 826
在完成主备实验后在内网中加入服务器对外提供访问服务，通过防火墙将业务映射到出接口IP上，内网服务器端口81，21，完成后测试功能。网络中接入两台防火墙做虚拟冗余，需满足出现单点故障时候自主进行主从切换，如图中左防火墙为主墙，右防火墙为备墙,IP信息下表。1.进入主防火墙系统配置-高可用性-高可用性配置界面开启高可用性功能，配置心跳口IP和主从模式。2.查看当前主防火墙主从状态已从主切换为备，虚拟IP也已切换为未生效状态。2.查看当前备防火墙主从状态已从备切换为主，虚拟IP也已切换为生效状态。
H3C-两台防火墙采用公网固定地址方式搭建IPSEC VPN配置案例(华三-主模式）
m0_68265458的博客
04-11 2622
H3C-两台防火墙采用公网固定地址方式搭建IPSEC VPN配置案例(华三-主模式）
华三防火墙ipsec vpn配置命令
耕耘
08-06 2291
华三防火墙ipsec vpn配置命令
【华三】IPsec VPN 实验配置（地址固定）
2301_77161465的博客
01-09 5059
本篇讲的是新华三的IPsec VPN的配置，场景是在两端IP地址都是在固定的情况下，里面的配置都有加注释，较友好
IPSec VPN 基本配置实验（H3C）
kerio123的博客
04-15 5187
IPsec VPN指采用IPSec协议来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务。IPSEC是一套比较完整成体系的VPN技术，它规定了一系列的协议标准。
华三IPSec配置（主模式）
weixin_44519575的博客
09-27 1891
华三IPSec配置（主模式）
华三防火墙建立IPSEC VPN和NAT穿越问题（大学生易读版）
qq_74338624的博客
12-28 2549
其中华三防火墙4和5分别为防火墙两端，不采用华三防火墙和思科路由器建立VPN的原因是加密协议不匹配，在R3的上面作为有8.8.8.8作为isp。
基于华三HCL模拟器IPSec VPN组网与配置
MAY的博客
05-23 7697
IPsec在互联网中提供端到端的数据报通信安全，通过加密和认证方式保护IP数据报及其封装的数据。IPsec是一个框架协议，包括AH、ESP、SA、IKE等协议。IPsec可以采用直接传输和隧道封装两种模式工作，在通过互联网承载的站点间VPN中通常采用隧道模式。隧道模式是将原始IP数据报作为有效载荷封装在IPsec报头里。
华为防火墙上配置ipsec vpn
Richardlygo的博客
08-27 1708
为了实现总部与分部之间的内网通讯，在防火墙上架设ipsec vpn，实现内网之间的加密通讯。 防火墙配置默认路由总部-FW分部-FW配置接口IP以及安全域分部-FW总部-FW在分部和总部的防护墙上添加地址条目总部-FW分部-FW添加安全策略，放行指定IP总部-FW分部-FWweb配置dhcp服务时需在接口上启用dhcp，否则无法创建dhcp服务ZB-FW需要注意，如果未配置策略则会出现路由不通总部-FW在总部-FW上配置本段接口、地址、对端地址、本端ID、预共享密钥总部-FW配置加密数据流，添加总部私网
飞塔防火墙和华三防火墙对接IPSecVPN案例
weixin_61964222的博客
11-10 2069
飞塔和华三防火墙对接IPSecVPN案例
计算机网络-IPSec VPN基础实验一(主模式)
Linux基础知识、计算机网络基础学习分享。
12-09 1683
确保出口IP能够正常通信，需要注意的是这里只考虑到VPN流量，实际情况下可能是有internet上网流量和VPN互访流量，需要在ACL中进行区分，也就是在NAT时候调用ACL，先拒绝掉VPN流量然后允许上网流量。在华为以及华三设备中通过配置安全体验来定义一些如加密算法、认证算法、传输模式等内容，在IKE中又分为IKE 安全提议(ike proposal)以及IPSec 安全提议(ipsec proposal)。先根据我实际工作中应用到的技术与理论进行一个结合吧，如果有不同的欢迎交流。
H3C-防火墙L2TP VPN的配置方法(华三）
m0_68265458的博客
04-10 5053
H3C-防火墙L2TP VPN的配置方法(华三）
【华三】IPsec VPN 实验配置（动态地址接入）
2301_77161465的博客
01-09 3987
本篇文章是关于新华三的IPsec VPN的实验配置，里面的场景是一段的IP地址是动态接入的情况下，里面的配置和两端地址固定的配置有一些些不同，然后解释的也很详细，易懂
H3C防火墙IPSec配置案例(主模式)
仓鼠OO的博客
01-22 2078
H3C防火墙IPSec配置案例(主模式)
华三IPsec VPN（野蛮模式）（案例）
qq_73757784的博客
07-28 3084
R1-ike-proposal-1]encryption-algorithm 3des-cbc //加密算法3des-cbc（双方一致）之间与LSP相连接；[R1-ike-keychain-1]pre-shared-key hostname R2 key simple 123456 //密码要一致。[R1-ipsec-policy-template-mytem-1]transform-set my //引用ipsec安全提议my。
华三（H3C）与华为（Huawei）设备配置IPsec VPN的详细说明，涵盖配置流程、参数设置及常见问题处理
最新发布
qq_23930765的博客
04-21 1169
选择封装模式（隧道模式）、ESP加密算法和认证算法。
华三防火墙IPSec隧道状态
05-29
华三防火墙的IPSec隧道状态主要包括以下几种： 1. DOWN：IPSec隧道处于关闭状态，或者在建立过程中出现了错误，无法建立隧道。 2. INIT：IPSec隧道正在建立中，但是尚未完成隧道建立的所有阶段。 3. IKE：IPSec隧道的IKE阶段已经完成，但是还未完成ESP隧道建立的阶段。 4. ESP：IPSec隧道已经完成ESP隧道的建立，可以进行数据传输。 5. NEGOTIATING：IPSec隧道正在重新协商密钥和参数。 6. EXPIRED：IPSec隧道的某些密钥或者参数已经过期，需要重新协商。 7. DELETING：IPSec隧道正在删除中，已经无法进行数据传输。 如果您想了解更多关于华三防火墙IPSec隧道状态的内容，可以参考华三官方文档或者咨询华三技术支持人员。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值