二十一、小项目（IPSec+PPPOE）

最新推荐文章于 2024-04-27 12:23:10 发布
最新推荐文章于 2024-04-27 12:23:10 发布
阅读量1.2k 收藏 12
点赞数 1
分类专栏： 华为数通学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44064040/article/details/104948748
版权

本次实验主要是通过PPPOE和IPSec实现的，拓扑图如下：
在这里插入图片描述
PC2、PC3可代表为内网，R2、R3可表示为网关路由器，连接外网用。R4为运营商路由器，与公司网关路由器相连。在R4和R2、R3的链路上配置PPPOE+IPSec抱枕了网络的安全性和冗余。配置如下：
R1：

[V200R003C00]
#
 sysname R1
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
acl number 3000  
 rule 5 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 
 rule 10 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 
 rule 15 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.4.0 0.0.0.255 
 rule 20 permit ip 
#
ipsec proposal test
 esp encryption-algorithm aes-128
#
ike proposal 1
 encryption-algorithm aes-cbc-128
 authentication-algorithm md5
#
ike peer test v1
 pre-shared-key cipher %$%${"@cGFyLlVmL@4G,4=J.,.2n%$%$
 ike-proposal 1
#
ipsec policy-template test 1
 ike-peer test
 proposal test
#
ipsec policy 1 10 isakmp template test
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.254 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 14.1.1.1 255.255.255.0 
 ipsec policy 1
 nat outbound 3000
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 14.1.1.4
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R2

[V200R003C00]
#
 sysname R2
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
acl number 3000  
 rule 5 deny ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 
 rule 10 permit ip 
acl number 3001  
 rule 5 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
 
#
ipsec proposal 1
 esp encryption-algorithm aes-128
#
ike proposal 1
 encryption-algorithm aes-cbc-128
 authentication-algorithm md5
#
ike peer test v1
 pre-shared-key cipher %$%${"@cGFyLlVmL@4G,4=J.,.2n%$%$
 ike-proposal 1
 remote-address 14.1.1.1
#
ipsec policy test 10 isakmp
 security acl 3001
 ike-peer test
 proposal 1
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
interface GigabitEthernet0/0/0
 ip address 42.1.1.2 255.255.255.0 
 ipsec policy test
 nat outbound 3000
#
interface GigabitEthernet0/0/1
 ip address 192.168.2.254 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 42.1.1.4
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R3

[V200R003C00]
#
 sysname R3
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
acl number 3000  
 rule 5 deny ip source 192.168.3.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 
 rule 10 permit ip 
acl number 3001  
 rule 5 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
 
#
ipsec proposal 1
 esp encryption-algorithm aes-128
#
ike proposal 1
 encryption-algorithm aes-cbc-128
 authentication-algorithm md5
#
ike peer test v1
 pre-shared-key cipher %$%${"@cGFyLlVmL@4G,4=J.,.2n%$%$
 ike-proposal 1
 remote-address 14.1.1.1
#
ipsec policy test 10 isakmp
 security acl 3001
 ike-peer test
 proposal 1
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
#
firewall zone Local
 priority 15
#
 nat address-group 1 43.1.1.1 43.1.1.1
#
interface Dialer1
 link-protocol ppp
 ppp chap user huawei
 ppp chap password cipher %$%$8`>^Y.wWz1'u2Y90IQ9Y,"|&%$%$
 ip address ppp-negotiate
 dialer user user1
 dialer bundle 1
 dialer queue-length 8
 dialer timer idle 300
 dialer-group 1
 ipsec policy test
 nat outbound 3000
#
interface GigabitEthernet0/0/0
 pppoe-client dial-bundle-number 1 
#
interface GigabitEthernet0/0/1
 ip address 192.168.3.254 255.255.255.0 
#
interface GigabitEthernet0/0/2
#
interface NULL0
#
dialer-rule
 dialer-rule 1 ip permit
#
ip route-static 0.0.0.0 0.0.0.0 Dialer1
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

R4

[V200R003C00]
#
 sysname R4
#
 board add 0/2 4GET 
#
 snmp-agent local-engineid 800007DB03000000000000
 snmp-agent 
#
 clock timezone China-Standard-Time minus 08:00:00
#
portal local-server load flash:/portalpage.zip
#
 drop illegal-mac alarm
#
 wlan ac-global carrier id other ac id 0
#
 set cpu-usage threshold 80 restore 75
#
ip pool pool1
 gateway-list 43.1.1.254 
 network 43.1.1.0 mask 255.255.255.0 
#
aaa 
 authentication-scheme default
 authorization-scheme default
 accounting-scheme default
 domain default 
 domain default_admin 
 local-user admin password cipher %$%$K8m.Nt84DZ}e#<0`8bmE3Uw}%$%$
 local-user admin service-type http
 local-user huawei password cipher %$%$ST#,;a-@X"4NfJ:"}#DJXW7O%$%$
 local-user huawei service-type ppp
#
firewall zone Local
 priority 15
#
interface Virtual-Template1
 ppp authentication-mode chap 
 remote address pool pool1
 ip address 43.1.1.254 255.255.255.0 
#
interface GigabitEthernet0/0/0
 ip address 14.1.1.4 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 42.1.1.4 255.255.255.0 
#
interface GigabitEthernet0/0/2
 pppoe-server bind Virtual-Template 1
#
interface GigabitEthernet2/0/0
#
interface GigabitEthernet2/0/1
#
interface GigabitEthernet2/0/2
#
interface GigabitEthernet2/0/3
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 Virtual-Template1
ip route-static 192.168.1.0 255.255.255.0 14.1.1.1
#
user-interface con 0
 authentication-mode password
user-interface vty 0 4
user-interface vty 16 20
#
wlan ac
#
return

图中有个小方框有标注，IPSec应用应该在PPPOE的虚拟接口中指定，包括NAT转换。

起风了で
关注
  • 1
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ipsec+l2tp安装配置及插件
06-01
linux下ipsec+l2tp安装配置及插件
IPSEC VXN在PPPoE对端配置方案
永远是少年
07-06 1420
在我的上一篇博文（IPSEC VPN配置实例）中，简单介绍了IPSEC VXN的配置过程，在这种配置方式下，IPSEC VPN需要指名对端的IP地址，但是如果一方采取的是PPPoE的方式上互联网，那么此时他的对端就不能使用该方式配置IPSEC VPN了，因为该端口的IP地址不确定，在这样的情况下该如何配置IPSEC VPN呢，今天带大家了解一下。 一、实验需求及拓扑图 实验拓扑如上所示，要求两个私网之间建立IPSEC VPN，R3和R2之间采取拨号的形式上网，并远程获取IP地址。 二、实验配置思路 与上篇
华为防火墙——通过IPv4 PPPoE接入互联网
xw19979790869的博客
11-21 1020
PPPoE提供了在以太网上建立PPPoE会话以及封装PPP数据包的方法。PPPoE要求在通信双方之间建立的是点到点关系，而不是在以太网和其他多路访问环境中所出现的多点关系。它利用以太网将多个主机组成网络，通过一个远端接入设备接入因特网，并对接入的每个主机实现控制、计费功能。极高的性价比使PPPoE被广泛应用于包括小区组网等一系列应用中。当多个用户同时通过接入服务器获取服务时：用户希望接入成本低，不要或者很少改变配置即可接入成功。以太网无疑是最好的组网方式。
跨厂商IPSEC实践配置--总部（华为USG）防火墙和分支机构（思科ASA）防火墙之间点到点IPSEC 连接，两端公网出口IP固定、且出口存在NAT
aassassinator的博客
12-12 3539
一、案例介绍 本例介绍总部和分支机构的出口网关同时为NAT设备时如何建立IPSec隧道 二、组网拓扑 某企业分为总部(A)和分支机构（B）。 如下图所示： （建议将上图画在草稿纸上，标好端口及IP，以便后续配置时候查看） 组网如下： • 总部(A)和分支机构(B)分别通过FW_A和FW_B与Internet相连。 • FW_A和FW_B公网路由可达。 • 总部FW_A和分支机构FW_B为固定公网地......
山石网科PPPOE+IPsecVPN配置注意事项
最新发布
normanhere的博客
04-27 478
隧道 有2种配置方法，一种是不配置IP地址，另外一种是配置IP地址 ，特别需要注意，如果配置IP地址（跑路由）那么隧道绑定这里也需要填写对端隧道口的路由信息（就是截图里面的网关必须写）其次分支机构因为是PPPOE拨号 ，所以 需要将自己指定为发起者 并且关闭对端存活检测（由于PPPOE分配到IP一来会发生变化，而来可能不是公网。同样的，如果隧道口配置了IP地址 则写静态路由的时候需要指定下一跳，如果不写隧道IP地址，下一跳空着。通过排查，首先排除隧道内NAT 详见图片1-2。最后安全策略放行，流量就通了。
HCIE-Security Day31：IPSec：实验(六）配置PPPoE拨号分支与总部建立IPSec隧道示例
小梁的博客
03-22 1280
需求和拓扑 FWA为企业分支网关，FWB为企业总部网关，分支与总部通过公网建立通信。分支网关通过PPPoE方式接入公网，PPPoE_Server为分支网关分配IP地址的服务器。 企业希望对分支与总部之间相互访问的流量进行安全保护。分支与总部通过公网建立通信，可以在分支网关与总部网关之间建立一个IPSec隧道来实施安全保护。由于分支网关作为PPPoE客户端获取IP地址，总部无法获取其IP地址，所以总部网关只能响应分支网关发起的IPSec协商。 操作步骤 1、配置接口地址和安全区...
H3C+IPsec+NAT穿越配置举例
12-17
### H3C+IPsec+NAT穿越配置详解 #### 一、特性介绍 IPsec (IP Security) 是一套由IETF(Internet Engineering Task Force)制定的协议标准，旨在为IP数据包提供高质量的安全保障，包括数据加密、源验证等功能，确保...
ipsec+nat穿越配置举例
01-28
ipsec+nat穿越。比较容易的是现做nat，在做ipsec，使用野蛮模式
SecPath防火墙IPSec+NAT穿越的典型配置.pdf
11-26
SecPath防火墙IPSec+NAT穿越的典型配置.pdf
防火墙配置PPPoE拨号与总部建立IPSec VPN隧道
m0_62913761的博客
11-08 603
IPSec模板方式只能响应对端发起的协商求，不能主动发起协商。但是在分出接口配置安全策略时加上auto-neg后，不需要流量触发直接建立IPSec隧道。定义那些流量需要保护，制定了IKE SA使用的参数和IPSec SA使用的参数。定义对端IKE发起协商的地址，设置身份认证信息密码，定义该隧道使用的安全提议。解决网络传输的安全隐患，总部分公司出差人员等访问总部网络资源的问题。注意在拨号口捕获去往总部的流量，拨号网络所有的流量都从拨号口发出。设置数据流，捕获到去往总部的地址送往IPSec VPN隧道。
配置PPPoE拨号分支与总部建立IPSec隧道示例
weixin_33743248的博客
12-19 1568
2019独角兽企业重金招聘Python工程师标准>>> ...
【思科】IPsec VPN 实验配置（动态地址接入）
2301_77161465的博客
01-17 3160
本篇文章是关于思科的IPsec VPN里面的，但它的情况是有一端是动态地址接入，也就是PPPoE或者PPP接入，里面的配置的话，每行都会有注释，会更详细些，有问题可以评论区见啦
【隧道篇 / IPsec】(7.0) ❀ 02. 两端都是ADSL拨号宽带建立IPsec连接 (点对点) ❀ FortiGate 防火墙
防火墙技术专栏
04-12 3535
上一篇文章我们介绍了在两边都有可以远程的公网IP的情况下，用向导快速的建立了IPsec安全隧道。但是如果用的是ADSL拨号宽带，每次连接都会变更IP，那么IPsec肯定会经常断开，有什么好办法解决吗？...
关于ppp、PPPoE、PPTP、L2TP、IPSec协议的简单认识
热门推荐
精诚所至
09-13 2万+
1、PPP:（PPP：Point to Point Protocol） 点对点协议（PPP）为基于点对点连接的多协议自寻址数据包的传输提供了一个标准方法。PPP 最初设计是为两个对等结构之间的 IP 流量的传输提供一种封装协议。在 TCP-IP 协议集中它是一种关于同步调制连接的数据链路层协议（OSI 模式中的第二层），替代了原非标准第二层协议，即 SLIP。除了 IP 以外 PPP 还可以传送其
AR121配置PPPoE、IPSec
weixin_34186931的博客
08-17 313
图例配置步骤sysname AR121 #设备命名vlan 10 #业务vlanvlan 100 #AP管理vlan#dhcp enable #开启DHCP服务#interface Vlanif 10 #为vlan10分配地址ip address 10.1.1.254 255.255.255.0 dhcp select interfacedhcp server dns-...
pppoe配置
Tom_Lang_666的博客
03-29 1522
今天学习怎么配置pppoe认证。先上代码（配置完后的结果），Router#sh run Building configuration...Current configuration : 885 bytes ! version 12.4 no service timestamps log datetime msec no service timestamps debug datetime msec n
路由器重温——PPPoE配置管理-1
kaoa000的专栏——非淡泊无以明志，非宁静无以致远
11-06 5417
PPPoE（PPP over Ethernet，基于以太网的PPP）是指在以太网链路上运行PPP，在ADSL、小区组网建设等应用中广泛采用。PPPoE使用Client/Server模型，提供了在以太网网络中多台主机连接到远端的宽带接入PPPoE服务器上的一种标准。PPPoE客户端向PPPoE服务器发起连接请求，两者之间会话协商通过后，PPPoE服务器向PPPoE客户端提供接入控制、认证等功能。 一、PPPoE工作原理 PPPoE会话建立流程可分为3个阶段，即Discovery（发现）阶段、Session
Linux PPPoE server-how to
weixin_34392435的博客
12-02 322
Linux PPPoE server 中文howto 原文：[url]http://www.freeantennas.com/PPPoE-Server-HOWTO.html[/url]Linux PPPoE server 中文howto作者：Michael J. Erskine联系方式：[email]micers@kaballero.com[/email]翻译：网盟——七夕...
关于PPPoE协议
weixin_34014555的博客
05-17 386
PPPoE英语：Point-to-Point Protocol Over Ethernet），以太网上的点对点协议，是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议。本质上，它是一个允许在以太网广播域中的两个以太网接口间创建点对点隧道的协议。 PPPoE是一种用于将多个客户端连接到远程场点的规范。PPPoE协议...
ipsec+proposal
01-12
IPsec（Internet Protocol Security）是一种用于保护网络通信的协议套件，它提供了机密性、完整性和身份验证等安全服务。在IPsec中，提案（proposal）是一种用于定义加密和认证算法的配置。它包含了加密算法、认证...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值