IPsec配置

最新推荐文章于 2025-03-12 15:16:25 发布

姜亚轲

最新推荐文章于 2025-03-12 15:16:25 发布

阅读量9.3k

点赞数 4

分类专栏：网络技术文章标签： IPsec GRE

本文链接：https://blog.csdn.net/weixin_41656968/article/details/99080416

版权

企业对网络安全性的需求日益提升，而传统的TCP/IP协议缺乏有效的安全认证和保密机制。IPsec（Internet Protocol Security）作为一种开放标准的安全框架结构，可以用来保证IP数据报文在网络上传输的机密性、完整性和防重放。

IPsec配置：

接口IP以及默认路由配置如下：
在这里插入图片描述

R1

配置IPsec的过程，每一步的过程其实也蛮清晰的：

配置isakmp policy，第一阶段策略的协商，两端配置要相同，isakmp key保持一致
配置ipsec transform-set，第一阶段策略的协商，选择AH协议，模式为隧道模式
配置crypto map，设置转换集，用ACL定义感兴趣流量
最后，将crypto map应用在使用VPN的接口上

crypto isakmp policy 10
 encr aes
 hash sha256
 authentication pre-share
 lifetime 3600
crypto isakmp key cisco address 200.1.1.3      

crypto ipsec transform-set TS ah-md5-hmac 
 mode tunnel

crypto map L2L 10 ipsec-isakmp 
 set peer 200.1.1.3
 set transform-set TS 
 ma