防火墙—IPSec VPN（预共享密钥-多子网）

最新推荐文章于 2024-03-05 10:30:00 发布
最新推荐文章于 2024-03-05 10:30:00 发布
阅读量890 收藏 1
点赞数
文章标签： 服务器 网络安全 信息与通信 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44080599/article/details/130983264
版权

两个防火墙之间通过 IKE 建立 IPSec VPN 隧道（预共享密钥-多子网）

组网需求：
    某公司总部和分部之间要通过 Internet 进行通信，为保证信息安全，计划搭 建 IPSec VPN 隧道对通信的数据进行加密。
1、总部和分部均使用防火墙联入互联网。其中总部包含 2 个子网。
2、两台防火墙均工作在路由模式，分别位于公网出口，即边界处。
3、两台防火墙之间搭建 VPN 自动隧道。
                  

两台防火墙的具体参数如下表所示：

配置思路:

  1. 配置基础网络功能，使防火墙内的主机能够正常访问互联网。
  2.  配置 IKE 提议和 IKE 网关。
  3. 配置 IPSec 提议和 IPSec 隧道。
  4.  配置安全策略，放行相关流量。

配置防火墙 1

  1. 步骤 1 配置防火墙接口 IP 地址、源 NAT 、安全策略等，保证内网主机可以访问互
    联网。具体步骤略。
    步骤 2 进入 Web 配置界面，选择“网络配置 > 路由 > 静态路由”，单击“添
    加”，配置默认路由。

  • 步骤 3 选择“网络配置 > VPN > IPSec 自动隧道”，选择“ IKE 提议”页签，单击
    “添加”，配置 IKE 提议。

  • 说明:
  •           两台防火墙墙的认证方式必须一致。 加密算法，验证算法，DH 组两边可以配置多个，但是必须配置有相 同的选项，例如：防火墙 1 配置加密算法 3des ，防火墙 2 配置加密算
    法 3des ， aes-128 。

     

  • 步骤 4 选择“网络配置 > VPN > IPSec 自动隧道”，选择“ IPSec IKE 网关”页签， 单击“添加”，配置 IKE 网关。

  • 步骤 5 选择“网络配置 > VPN > IPSec 自动隧道”，选择“ IPSec 提议”页签，配
    置 IPSec 提议。

  • 步骤 6 选择“网络配置 > VPN > IPSec 自动隧道”，选择“ IPSec 隧道”页签，配 置 IPSec 隧道。
    − 在“ IPSec 提议”下拉菜单中选择配置好的 IPSec 提议。
    − 在“ IKE 网关”下拉菜单中选择配置好的 IKE 网关。

  • − 在“保护数据流”菜单后单击“添加”，配置源地址、目的地址均为 any 的保护子网。

     

     

    步骤 7 选择“策略配置 > 安全策略”，单击“添加”，配置安全策略。
              − 进入隧道的策略

  •  

    说明:
  •          防火墙匹配安全策略时，是按照从上到下的顺序进行匹配。因此，安全策略 配置完成后，请根据实际组网合理调整隧道相关安全策略的顺序，防止因为 流量匹配到错误的安全策略，导致业务不通的情况发生。

配置防火墙 2

步骤 1 配置防火墙接口 IP 地址、源 NAT 、安全策略等，保证内网主机可以访问互 联网。具体步骤略。
步骤 2 进入 Web 配置界面，选择“网络配置 > 路由 > 静态路由”，单击“添
加”，配置默认路由。

步骤 3 选择“网络配置 > VPN > IPSec 自动隧道”，选择“ IKE 提议”页签，单击 “添加”，配置 IKE 提议。

 

 

说明:
       两侧防火墙的认证方式必须一致。 加密算法，验证算法， DH 组两边可以配置多个，但是必须配置有相 同的选项，例如：防火墙 1 配置加密算法 3des ，防火墙 2 配置加密算法 3des ， aes-128 。
步骤 4 选择“网络配置 > VPN > IPSec 自动隧道”，选择“ IKE 网关”页签，单击
“添加”，配置 IKE 网关。

说明:
    两边接口的协商模式，预共享密钥必须一致，否则隧道协商失败。
步骤 5 选择“网络配置 > VPN > IPSec 自动隧道”，选择“ IPSec 提议”页签，配 置 IPSec 提议。

 

 

步骤 6 选择“网络配置 > VPN > IPSec 自动隧道”，选择“ IPSec 隧道”页签，配 置 IPSec 隧道。
− 在“ IPSec 提议”下拉菜单中选择配置好的 IPSec 提议。
− 在“ IKE 网关”下拉菜单中选择配置好的 IKE 网关。

− 在“保护数据流”菜单后单击“添加”，配置源地址、目的地址均为 any 的保护子网。

步骤 7 选择“策略配置 > 安全策略”，单击“添加”，配置安全策略。
− 进入隧道的策略

 

 

说明:
       防火墙匹配安全策略时，是按照从上到下的顺序进行匹配。因此，安全策略 配置完成后，请根据实际组网合理调整隧道相关安全策略的顺序，防止因为流量匹配到错误的安全策略，导致业务不通的情况发生。

 

结果验证: 

在防火墙两侧配置完成后，如果勾选了“自动连接”选项，系统会自动协商隧道参数并建立连接。此时，在“数据中心 > 监控 > 隧道监控”界面中， 可以看到相应的 IPSec VPN 隧道的连接状态。
左可科
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
IPSec基于路由建立隧道---预共享密钥认证方式实验（安全框架）
m0_49864110的博客
05-21 599
目录 基础配置-配置接口IP地址、安全区域、路由 配置接口IP地址 将接口加入相应的安全区域（本次单独为Tunnel口创建一个区域） 配置去公网的路由 配置安全策略 向服务组添加IKE、IPSec协商使用的ISAKMP报文 配置IKE与IPSec协商安全策略 配置安全协议（封装数据报文）的安全策略 配置PC2与PC1互访的安全策略 配置PC1出去内网1的安全策略 配置IPSec（采用IKEv1主模式建立SA） 配置IPSec感兴趣流（路由方式） 配置IKE安全提议（加密、验....
基于IEC60870-5-103的变电站多子站仿真测试系统设计
01-14
变电站多子站仿真测试系统是基于国际标准IEC60870-5-103（简称103）与开放式系统互联参考模型（OSI）的7层参考模型的映射关系，利用分层理论．用1台工控计算机自适应地同时模拟32个不同类型智能电子设备（IED）的仿真测试系统。根据变电站自动化系统的一般配置．提出了仿真测试解决方案，在介绍仿真系统核心软件模块（多IED的103协议动态模型、分层模块化协议分析、公共协议解析模块）后。给出了多子站仿真系统软件总体结构，该仿真测试系统具有定制和自动两种测试模式．操作简便．测试效率高
华为防火墙综合案例（IPSec、SSL、NAT、ACL、安全防护）
最新发布
A_991128a的博客
03-05 1063
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。③ 了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。
论文研究-基于多子群的社会群体优化算法.pdf
07-22
社会群体优化（social group optimization，SGO）算法是一种基于社会群体学习而提出的一种新型优化算法。针对社会群体优化算法易于陷入局部最优问题，提出了一种多子群社会群体学习算法（MPSGO）。本算法采用多子群学习方法，对算法两个阶段的个体学习方法进行改进，在维持群体收敛性能的前提下提高群体多样性，同时对部分个体中引入量子学习，使个体学习的有用信息得以增强；此外，每隔一定代数对子群进行随机重组，既能保证各子群个体充分进化，又维持了子群多样性。在设计算法的基础上，分析了其收敛性和多样性；通过与其他四种算法进行对比实验，验证了改进后算法性能更优。
论文研究-多子群协同链式智能体遗传算法用于函数优化 .pdf
08-15
多子群协同链式智能体遗传算法用于函数优化，李勇明，段特奇，普通遗传算法全局优化精度不高、运行时间长的不足，基于此，本文基于链式智能体网络结构提出了一种多子群协同链式智能体遗传算法
网络游戏-多子流网络传输方法及装置.zip
09-19
网络游戏-多子流网络传输方法及装置.zip
IPSec VPN详解
rendongxingzhe的博客
08-15 6470
AH对数据包和认证密钥进行Hash计算，接收方收到带有计算结果的数据包后，执行同样的Hash计算并与原计算结果比较，传输过程中对数据的任何更改将使计算结果无效，这样就提供了数据来源认证和数据完整性校验。与AH不同的是，ESP将数据中的有效载荷进行加密后再封装到数据包中，以保证数据的机密性，但ESP没有对IP头的内容进行保护。分为两个阶段，第一个阶段是建立管理连接，第二个阶段是建立数据连接。当对等体之间有了安全的管理连接之后，它们就可以接着协商用于构建安全数据连接的安全参数，这个协商过程是安全的，加密的。
IPSec VPN的原理与配置
2301_78256093的博客
06-14 8347
在配置安全联盟时，入方向和出方向安全联盟的安全参数索引都必须设置，并且本端的入方向安全联盟的SPI值必须和对端的出方向安全联盟的SPI值相同，而本端的出方向安全联盟的SPI值必须和对端的入方向安全联盟的SPI值相同。入方向和出方向安全联盟的认证密钥都必须设置，并且本端的入方向安全联盟的密钥必须和对端的出方向安全联盟的密钥相同；4、隧道模式中的ESP：对整个原始IP报文和ESP尾部进行加密，对ESP报文头、原始IP报文和ESP尾部进行完整性校验。3、传输模式中，在IP报文头和高层协议之间插入AH或ESP头。
IPSEC VPN详解
weixin_57507186的博客
04-22 1万+
IPSEC 是一种基于网络层，应用密码学的安全通信协议族。目的是在网络层环境ipv4，ipv6提供灵活的安全传输服务。IPSEC VPN基于IPSEC构建在IP层实现的安全虚拟专用网。VPN-- virtual private network 虚拟私有网，利用隧道技术实现
IPSec VPN原理与配置
热门推荐
qq_61946091的博客
06-15 1万+
IPSec。
IPSEC VPN详解+100%理解（大学生易读版）
qq_74338624的博客
10-26 3485
还在为ipsec庞大的知识体系苦恼吗，来这，有着最清晰的思路带你梳理解决
swift-XXChildScrollController多子控制器左右滑动切换支持导航栏titleView跟随渐变。
08-15
XXChildScrollController 多子控制器左右滑动切换，支持导航栏titleView跟随渐变。
IPsec+预共享密钥的lKE主模式
zero_number的博客
10-21 1376
指采用IPSec协议来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务 IPSEC是一套比较完整成体系的VPN技术，它规定了一系列的协议标准。
防火墙—IPSec VPN（预共享密钥-单子网）
weixin_44080599的博客
05-31 1457
奇安信防火墙 IPSEC VPN 详解
ipsec VPN技术（基础篇二）
BUG_MeDe的博客
06-04 3003
双方响应IKE安全提议报文，同时在自己配置的ipsec 安全规则中寻找匹配的安全规则，主要匹配：加密算法、认证算法、身份认证方法、DH组标识，需要双方具有相同的匹配，才能协商成功。其中的数据是加密的。启用PFS后，在进行IPSec SA协商时会进行一次附加的DH交换，重新生成新的IPSec SA密钥，提高了IPSec SA的安全性。该ISAKMP协商使用的主模式，IKE SA协商双方发送了6个报文，后面的IPsec SA的协商使用的快速模式。：保护一个网络中的设备的安全，通常是两台网关设备。
ipsec VPN 技术介绍（基础篇一）
BUG_MeDe的博客
04-22 6151
IPsec的一些基础知识讲解
安全防御之IPsec VPN篇
weixin_67259816的博客
04-14 4927
该篇文章主要是对IPSEC的总结和实践。包括架构的理解，流程的分析，在路由器和防火墙上的配置。
路由器基础（十二）：IPSEC VPN配置
limengshi138392的博客
11-04 6783
路由器基础（十二）：IPSEC VPN配置
防火墙—IPSec VPN（NAT 穿透-双侧 NAT）
weixin_44080599的博客
06-05 3619
奇安信防火墙 IPSEC VPN 详解
element-plus 父组件校验多子组件的form表单
06-13
如果你想在父组件中校验多个子组件的表单，可以采用以下步骤： 1. 在父组件中引入 `Form` 组件，并设置 `ref` 属性 ```vue <template> <div> <form ref="form"> <child-form-1></child-form-1> <child-form-2></child-form-2> <el-button @click="submitForm">提交</el-button> </form> </div> </template> <script> import ChildForm1 from './ChildForm1.vue'; import ChildForm2 from './ChildForm2.vue'; export default { components: { ChildForm1, ChildForm2, }, methods: { submitForm() { this.$refs.form.validate(valid => { if (valid) { console.log('校验成功'); } else { console.log('校验失败'); } }); }, }, }; </script> ``` 2. 在子组件中分别引入 `FormItem` 和 `el-form-item` 组件，并设置 `prop` 属性 ```vue <template> <div> <el-form-item label="姓名" :rules="nameRules"> <el-input v-model="name"></el-input> </el-form-item> <el-form-item label="年龄" :rules="ageRules"> <el-input v-model="age"></el-input> </el-form-item> </div> </template> <script> export default { data() { return { name: '', age: '', nameRules: [ { required: true, message: '请输入姓名', trigger: 'blur' }, ], ageRules: [ { required: true, message: '请输入年龄', trigger: 'blur' }, { type: 'number', message: '请输入数字', trigger: 'blur' }, ], }; }, props: { prop: String, }, }; </script> ``` 3. 在父组件中使用 `$children` 获取所有子组件，并遍历执行表单校验 ```vue <template> <div> <form ref="form"> <child-form-1 ref="form1"></child-form-1> <child-form-2 ref="form2"></child-form-2> <el-button @click="submitForm">提交</el-button> </form> </div> </template> <script> import ChildForm1 from './ChildForm1.vue'; import ChildForm2 from './ChildForm2.vue'; export default { components: { ChildForm1, ChildForm2, }, methods: { submitForm() { let valid = true; this.$children.forEach(child => { if (child.$refs[child.prop]) { child.$refs[child.prop].validate(valid => { if (!valid) { valid = false; } }); } }); if (valid) { console.log('校验成功'); } else { console.log('校验失败'); } }, }, }; </script> ``` 在这个例子中，我们通过 `$children` 获取所有子组件，并使用 `child.$refs[child.prop]` 获取到子组件中的 `el-form-item`，然后执行 `validate` 方法进行校验。如果校验失败，将 `valid` 设置为 `false`，最终判断 `valid` 是否为 `true` 来判断所有表单校验是否成功。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

左可科

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值