VPN配置实验

最新推荐文章于 2024-10-16 21:06:05 发布
最新推荐文章于 2024-10-16 21:06:05 发布
阅读量644 收藏 8
点赞数 6
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64682786/article/details/140463681
版权

GRE VPN实验

实验拓扑

在这里插入图片描述

实验要求

实验要求
1.按照图示将IP地址配置好
2.配置防火墙，是内外网互通
3.在两端防火墙之间配置GRE VPN，使两端的PC可以互通

实验步骤

1.为两台pc机配置ip地址
2.为路由器INTERNET配置IP地址模拟为公网网络

[INTERNET]int g0/0
[INTERNET-GigabitEthernet0/0]ip address 100.1.1.2
[INTERNET-GigabitEthernet0/0]ip address 100.1.1.2 24
[INTERNET-GigabitEthernet0/0]int g0/1
[INTERNET-GigabitEthernet0/1]ip add 200.2.2.2 24

3.配置防火墙，是内外网互通

[FW1]security-zone name Trust
[FW1-security-zone-Trust]import interface g1/0/1
[FW1-security-zone-Trust]import interface g1/0/0
[FW1]security-zone name Untrust
[FW1-security-zone-Untrust]import int g1/0/2
[FW1]int g1/0/1
[FW1-GigabitEthernet1/0/1]ip add 192.168.1.254 24
[FW1-GigabitEthernet1/0/1]int g1/0/0
[FW1-GigabitEthernet1/0/0]ip add 192.168.56.2 24
[FW1-GigabitEthernet1/0/0]int g1/0/2
[FW1-GigabitEthernet1/0/2]ip add 100.1.1.1 24
[FW1]acl advanced 3000
[FW1-acl-ipv4-adv-3000]rule per ip
[FW1]zone-pair security source any destination any
[FW1-zone-pair-security-Any-Any]packet-filter 3000
[FW1]acl basic 2000
[FW1-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[FW1]int g1/0/2
[FW1-GigabitEthernet1/0/2]nat outbound 2000
[FW1]ip route-static 0.0.0.0 0 100.1.1.2 

[FW2]security-zone name Trust
[FW2-security-zone-Trust]import int g1/0/0
[FW2-security-zone-Trust]import int g1/0/1
[FW2-security-zone-Trust]security-zone name Untrust
[FW2-security-zone-Untrust]import int g1/0/2
[FW2]int g1/0/0
[FW2-GigabitEthernet1/0/0]ip add 192.168.57.2 24
[FW2-GigabitEthernet1/0/0]int g1/0/1
[FW2-GigabitEthernet1/0/1]ip add 192.168.2.254 24
[FW2-GigabitEthernet1/0/1]int g1/0/2
[FW2-GigabitEthernet1/0/2]ip add 200.2.2.1 24
[FW2]acl advanced 3000
[FW2-acl-ipv4-adv-3000]rule per ip
[FW2]zone-pair security source any destination any
[FW2-zone-pair-security-Any-Any]packet-filter 3000
[FW2]acl basic 2000
[FW2-acl-ipv4-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[FW2]int g1/0/2
[FW2-GigabitEthernet1/0/2]nat outbound 2000
[FW2]ip route-static 0.0.0.0 0 200.2.2.2

4.在两端防火墙之间配置GRE VPN，使两端的PC可以互通

[FW1]int Tunnel 0 mode gre
[FW1-Tunnel0]ip add 10.1.1.1 24
[FW1-Tunnel0]source 100.1.1.1
[FW1-Tunnel0]destination 200.2.2.1
[FW1]security-zone name VPN
[FW1-security-zone-VPN]import interface Tunnel0
[FW1]ip route-static 192.168.2.0 24 Tunnel 0

[FW2]int Tunnel 0 mode gre
[FW2-Tunnel0]ip add 10.1.1.2 24
[FW2-Tunnel0]source 200.2.2.1
[FW2-Tunnel0]destination 100.1.1.1
[FW2]security-zone name VPN
[FW2-security-zone-VPN]import interface Tunnel0
[FW2]ip route-static 192.168.1.0 24 Tunnel 0

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

IPSec VPN

实验拓扑

在这里插入图片描述

实验要求

1.按照图示将IP地址配置好
2.配置防火墙，是内外网互通
3.在两端防火墙之间配置IPSec VPN，使两端的PC可以互通

实验步骤

1.为两台pc机配置ip地址
2.为路由器INTERNET配置IP地址模拟为公网网络

[INTERNET]int g0/0
[INTERNET-GigabitEthernet0/0]ip address 100.1.1.2
[INTERNET-GigabitEthernet0/0]ip address 100.1.1.2 24
[INTERNET-GigabitEthernet0/0]int g0/1
[INTERNET-GigabitEthernet0/1]ip add 200.2.2.2 24

3.配置防火墙，是内外网互通

[FW1]security-zone name Trust
[FW1-security-zone-Trust]import interface g1/0/1
[FW1-security-zone-Trust]import interface g1/0/0
[FW1]security-zone name Untrust
[FW1-security-zone-Untrust]import int g1/0/2
[FW1]int g1/0/1
[FW1-GigabitEthernet1/0/1]ip add 192.168.1.254 24
[FW1-GigabitEthernet1/0/1]int g1/0/0
[FW1-GigabitEthernet1/0/0]ip add 192.168.56.2 24
[FW1-GigabitEthernet1/0/0]int g1/0/2
[FW1-GigabitEthernet1/0/2]ip add 100.1.1.1 24
[FW1]acl advanced 3000
[FW1-acl-ipv4-adv-3000]rule per ip
[FW1]zone-pair security source any destination any
[FW1-zone-pair-security-Any-Any]packet-filter 3000
[FW1]acl basic 2000
[FW1-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[FW1]int g1/0/2
[FW1-GigabitEthernet1/0/2]nat outbound 2000
[FW1]ip route-static 0.0.0.0 0 100.1.1.2 

[FW2]security-zone name Trust
[FW2-security-zone-Trust]import int g1/0/0
[FW2-security-zone-Trust]import int g1/0/1
[FW2-security-zone-Trust]security-zone name Untrust
[FW2-security-zone-Untrust]import int g1/0/2
[FW2]int g1/0/0
[FW2-GigabitEthernet1/0/0]ip add 192.168.57.2 24
[FW2-GigabitEthernet1/0/0]int g1/0/1
[FW2-GigabitEthernet1/0/1]ip add 192.168.2.254 24
[FW2-GigabitEthernet1/0/1]int g1/0/2
[FW2-GigabitEthernet1/0/2]ip add 200.2.2.1 24
[FW2]acl advanced 3000
[FW2-acl-ipv4-adv-3000]rule per ip
[FW2]zone-pair security source any destination any
[FW2-zone-pair-security-Any-Any]packet-filter 3000
[FW2]acl basic 2000
[FW2-acl-ipv4-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[FW2]int g1/0/2
[FW2-GigabitEthernet1/0/2]nat outbound 2000
[FW2]ip route-static 0.0.0.0 0 200.2.2.2

4.因为NAT会比IPSec先检测的缘故，为NAT额外增加一个策略，使IPSec能够成功连通双方

[FW1-acl-ipv4-adv-3001]rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
[FW1-acl-ipv4-adv-3001]rule permit ip source 192.168.1.0 0.0.0.255
[FW1-acl-ipv4-adv-3001]rule permit ip
[FW1-GigabitEthernet1/0/2]nat outbound 3001

[FW2-acl-ipv4-adv-3001]rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
[FW2-acl-ipv4-adv-3001]rule permit ip source 192.168.2.0 0.0.0.255
[FW2-GigabitEthernet1/0/2]nat outbound 3001

5.在两端防火墙之间配置IPSec VPN，使两端的PC可以互通

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

SSL VPN

实验拓扑

在这里插入图片描述

实验要求

1.按照图示配置IP地址及网络
2.在Server上开启HTTP服务
3.在FW上配置SSL VPN，使公网上的用户可以以Web业务的方式访问内网Server的网站

实验步骤

1.配置图示IP地址，配置防火墙

[FW1]security-zone name trust
[FW1-security-zone-Trust]import inter g1/0/1
[FW1-security-zone-Trust]import inter g1/0/0
[FW1-security-zone-Trust]qu
[FW1]security-zone name untrust
[FW1-security-zone-Untrust]import inter g1/0/2
[FW1-security-zone-Untrust]qu
[FW1]security-zone name VPN
[FW1-security-zone-VPN]qu
[FW1]int g1/0/0
[FW1-GigabitEthernet1/0/0]ip add 192.168.56.2 24
[FW1-GigabitEthernet1/0/0]int g1/0/1
[FW1-GigabitEthernet1/0/1]ip add 192.168.1.254 24
[FW1-GigabitEthernet1/0/1]int g1/0/2
[FW1-GigabitEthernet1/0/2]ip add 100.1.1.1 24
[FW1-GigabitEthernet1/0/2]qu
[FW1]acl advanced 3000
[FW1-acl-ipv4-adv-3000]rule per ip
[FW1-acl-ipv4-adv-3000]qu
[FW1]zone-pair security source any destination any
[FW1-zone-pair-security-Any-Any]packet-filter 3000
[FW1-zone-pair-security-Any-Any]qu
[FW1]ip route-static 0.0.0.0 0 100.1.1.2

2.在server上打开http服务
在这里插入图片描述

3.在FW上配置SSL VPN，使公网上的用户可以以Web业务的方式访问内网Server的网站
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
4. 公网用户成功访问内网网站
在这里插入图片描述
在这里插入图片描述

不知道30
关注
华为防火墙SSL VPN隧道连接实验配置
加油！
05-20 6488
用于远程访问VPN，工作在应用层与传输层之间SSL VPN是以SSL协议为安全基础的VPN远程接入技术，移动办公人员（在SSL VPN中被称为远程用户）使用SSL VPN可以安全、方便的接入企业内网，访问企业内网资源，提高工作效率。SSL与IPSec、L2TP的区别：1.IPSec、L2TP缺点：远程用户终端上需要安装指定的客户端软件，导致网络部署、维护比较麻烦。2.IPSec、L2TP配置繁琐3.网络管理人员无法对远程用户访问企业内网资源的权限做精细化控制。
SSL vpn远程接入配置实验
earthtoearth的博客
07-25 1650
127.0.0.1 255.255.255.255 在链路上 127.0.0.1 331。255.255.255.255 255.255.255.255 在链路上 127.0.0.1 331。255.255.255.255 255.255.255.255 在链路上 155.1.2.10 281。
远程访问VPN配置与验证实验：构建安全的远程连接
傻傻的心动的博客
06-18 6090
远程访问VPN配置与验证实验：构建安全的远程连接
网络安全实验之《VPN》实验报告
7xun's space
04-17 6268
通过本次实验，我了解了什么是虚拟专用网（VPN），学习了VPN的协议（第二层隧道协议和第三层隧道协议），并动手进行了IPSec的配置，通过抓包分析了IKE SA和IPSec SA的建立过程。从图中可以看到，进入路由器的数据包（左侧）的信息源IP为192.168.1.10，目的IP为192.168.2.10，但是路由器出去的数据包的源IP转为了10.0.0.1，目的IP为10.0.0.2，另外可以看到下面的第6条信息中可以看到ESP的encrypts the received packet包。
华为路由器 IPSec VPN 配置
一直被模仿，从未被超越
05-31 8822
上面的网络情况跟生产环境基本一致。我们要在 R1 跟 R2 之间配置 IPSec VPN，实现上海与成都两地内网互通。PC1 不能访问 PC2，反之也是。PC1能访问 R2 的外网地址。PC2能访问 R1 的外网地址。一、首先完成网络配置。1、R1 路由器设置。二、配置 IPSec。1、R1 路由器设置。2、R2 路由器设置。
VPN技术配置实例（gns3模拟环境）
szw737389785的博客
03-05 1852
VPN技术配置实例（gns3模拟环境）
企业网络安全架构设计之IPSec VPN应用配置举例
while_if的博客
06-16 5600
现网场景中分支机构需要访问总部内网资源进行办公与协作，如果将内网资源映射至公网上存在安全风险，增加网络受威胁面。 为解决如上场景问题，需要在公网采用VPN技术，构建隧道对数据进行加密从而保证数据访问的安全性。 本文章主要侧重于架构设计与实现，具体技术原理可参考理论部分。
实操：BGP MPLS VPN 配置实验
07-09
使用ensp模拟BGP MPLS VPN 实验
华为GRE VPN配置实验
qq_41051736的博客
09-27 225
PC1直接ping pc2。
SSL vpn远程接入防火墙共享型配置实验
earthtoearth的博客
07-25 1451
来自 10.1.121.10 的回复: 字节=32 时间=6ms TTL=255。来自 10.1.121.10 的回复: 字节=32 时间=8ms TTL=255。来自 155.1.2.100 的回复: 字节=32 时间=9ms TTL=255。来自 150.1.1.1 的回复: 字节=32 时间=12ms TTL=255。来自 150.1.1.1 的回复: 字节=32 时间=14ms TTL=255。（二）FW1地址和区域配置需区分根系统、虚拟系统OA和虚拟系统RD。3、切换到虚拟系统OA。
mpls vpn综合实例配置案例
IT技术
06-07 3780
mpls vpn综合实例配置案例
IPSec VPN 基本配置实验（H3C）
kerio123的博客
04-15 3135
IPsec VPN指采用IPSec协议来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务。IPSEC是一套比较完整成体系的VPN技术，它规定了一系列的协议标准。
防火墙之ipsec vpn实验
热门推荐
qq_45817424的博客
04-02 1万+
防火墙之ipsec vpn项目介绍项目拓扑项目需求配置命令isp路由器配置：分公司防火墙（FW1）配置：接口配置ip和接口划入区域的配置：ipsec相关配置：安全策略的配置：nat的配置总公司防火墙FW2配置：接口配置ip和接口划入区域的配置：ipsec相关配置：安全策略的配置：nat配置实验结果注意事项 项目介绍 分公司与总公司之间要建立安全的私网通信，且为了减少资金的投入，所以要建立点对点的ipsec vpn(专线太贵）通信。他是通过公网的流量，所以加密级别根据需要而设定。 项目拓扑 项目需求 1：分
MPLS-虚拟专用网 实验（分支之间可以互通）
炫酷的腿毛！
02-29 7957
1、A1和A2可以通过MPLS V_P_N打通，B1和B2可以打通，A不能访问B。2、R2为ISP3、R6可以telnetR4，R7可以TelnetR5。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
10-15 1238
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
S7-200 SMART 与 S7-1200 之间 TCP 通信— S7-200 SMART 作为服务器
gsjkwg的博客
10-16 899
在 “项目树” > “PLC_1” > “设备组态” 中，选中 CPU ，然后在下面的属性窗口中，“属性” > “系统和时钟存储器” 下，将时钟位定义在 MB0，如图2所示。通过“项目树”>“PLC_1”>“程序块”>点击生成的 “数据块_1” ( DB4 ) ，右键属性，取消勾选“优化的块访问”。通过“项目树”>“PLC_1”>“程序块”>“添加新块”，选择“数据块” 创建全局 DB 块，点击“确定” 生成数据块。指令块位置及调用方法参考 TCON 指令的调用，调用结果如图8所示。
前端开发攻略---8种方法实现在浏览器中跨页面通信
nibabaoo的博客
10-15 1283
浏览器实现跨标签页通信的多种方式
ARP欺骗
最新发布
cyy001128的博客
10-16 911
ARP 欺骗（ARP spoofing）是一种网络攻击技术，通过发送伪造好的 ARP 数据包，伪装成网关使被攻击者误以为攻击者是其网关或其它设备，从而达到欺骗目标设备的目的。这样，攻击者就可以截获查看被攻击者发出的数据包，甚至可以修改、篡改数据包中的内容。arp欺骗最主要的目的是截获数据ARP欺骗攻击能导致网络连通性问题。注：网关并不是指具体的设备，路由器，计算机终端等各种各样的设备都可以是⽹关，⽹关就是数据必须经过的关⼝。
找到占用5601端口的进程ID
m0_46695127的博客
10-13 300
找到占用5601端口的进程ID
使用ensp 来实现ssl vpn实验配置
05-23
要使用ENSP（Enterprise Network Simulation Platform）来配置SSL VPN实验，可以按照以下步骤进行： 1. 首先，在ENSP中创建一个网络拓扑，包括需要使用的设备，例如AC（Access Controller）、VPN Gateway和客户端PC。 2. 配置AC和VPN Gateway设备的基本信息，包括IP地址、子网掩码、管理VLAN等。 3. 配置VPN Gateway设备的SSL VPN功能，包括生成证书、配置SSL VPN策略、配置用户认证方式等。 4. 配置客户端PC的VPN客户端，包括安装VPN客户端软件、导入证书、配置连接参数等。 5. 测试SSL VPN连接，验证是否能够成功建立VPN隧道，并且能够访问内部网络资源。 需要注意的是，具体的配置步骤可能因为不同的设备型号和软件版本而有所不同，需要参考相关的设备文档和实验指导。同时，配置SSL VPN需要考虑到网络安全问题，确保配置的策略和参数符合实际的安全需求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值