H3C配置IPSec(与华为的ipsec对比说明)主模式

最新推荐文章于 2024-05-20 11:28:29 发布
最新推荐文章于 2024-05-20 11:28:29 发布
阅读量1.6k 收藏 6
点赞数
分类专栏： 华三技术 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45123715/article/details/121203082
版权

拓扑图：
在这里插入图片描述
AR1：
在这里插入图片描述
在这里插入图片描述

AR3：
在这里插入图片描述
在这里插入图片描述

AR1搭建IPSec隧道：
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

AR3搭建IPSec隧道：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
最后做ping测试，然后查看ike sa和ipsec sa建立成功即可

读者，
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
H3C_IPSec（主模式）及NAT转换综合配置案例
zsisle的博客
10-26 1496
本案例将以IPSec的主模式来演示出口路由如何配置IPSec来达到内网互通以及NAT转换来访问外网。
【HUAWEI&H3C】对比华为和华三的IPSec配置
u012468770的博客
12-31 4975
有关IPSec VPN的原理，这里就不展开了，我们直接上图上配置 一、固定IP，主模式VPN配置 华为： # ike proposal 1 encryption-algorithm aes-cbc-128 authentication-algorithm aes-xcbc-mac-96 # ike peer 1 v2 pre-shared-key cipher 12345@huaw...
H3C-IPsec VPN分支间通过总部互访
Linux基础知识、计算机网络基础学习分享。
03-12 1241
最近公司准备上个项目，然后使用的是私有云部署模式，我们这边是有总部和分支，总部和分支采用标准IPsec VPN,现在私有云也通过IPsec VPN接入总部相当于一个分支，但是由于我们分支比较多，因此这边各分支访问业务是通过总部进行中转的方式。简单说就是在总部和分部间防火墙公网间建立一个隧道，识别到总部到分部间的流量就走隧道，怎样识别呢？分支通过总部通信的原理就是感兴趣的匹配上，比如在分支到总部的acl中定义到SAP的感兴趣流，然后在SAP到总部的acl添加到事业部的感兴趣流，nat的acl也需要拒绝掉。
第三方IPsec对接华三防火墙实现总部分支互访配置案例
最新发布
weixin_45836887的博客
05-20 455
源安全域：Trust，源地址：本地内网IP：172.16.0.0/24，目的安全域：Untrust，目的地址：any,动作：允许。创建主站保护的数据流（其他厂商有些叫做感兴趣数流）源IP地址：本地内网地址，目的IP地址：对端内网IP地址段，其他默认。本端ID：方式选择User-FQDB：yqxz，对端ID：选择User-FQDN：tyxz。策略——安全策略——安全策略——新建，创建一条ipsec放行。身份ID采用：tyxz，开启DPD检测 ，其他默认配置。网络——VPN——IPsec——策略——新建。
H3C与阿里云网关建立IPSEC并启用BGP
quzuqiang的博客
05-17 1273
阿里云和H3C建立ipsec隧道与BGP邻居
H3C GRE over ipsec配置
qq_23930765的博客
11-13 2695
多分支接入的情况下，如果设备支持点到多点GRE隧道，则总部只需要配置一个GRE Tunnle，但是设备不支持此特性的话，只能在总部为每个分支建立一个GRE Tunnle。三：这种方式下的IPSEC，后续网段变动时，只需要配置不同的静态路由指向GRE Tunnle口，IPsec的配置无需改变，适合私网地址较大的拓扑。一：注意loopback口的建立，和GRE封装时的源目地址保持一致，而不是GRE Tunnle的ip地址。以及IPsec的安全ACL匹配的是GRE封装之后的源目地址。
华为防火墙IPsec点对点配置解析
qq_47529104的博客
04-06 5928
一、完成基本互联 主机直连的接口为trust区域，防火墙之间互联的接口为untrust区域 二、左边的防火墙IPsec的配置 (1) Ike Proposal 的创建 ike proposal xx //首先创建ike proposal xx 这一步的作用就是创建协商ike SA的时候使用的相关安全套件，默认防火墙就会设置了一些默认的安全套件的组合。这一步设置的内容就是用于IKE SA的协商，IPsec双方使用协商好的IKE SA去对IPsec SA的协商进行保护。如下所示： enc..
IPsec+预共享密钥的lKE主模式
zero_number的博客
10-21 1407
指采用IPSec协议来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务 IPSEC是一套比较完整成体系的VPN技术，它规定了一系列的协议标准。
H3C SecPathF10X0_L2TP over IPSec配置.IOS、Android、Win7、Win10免客户端接入
04-07
H3C防火墙F10X0 V7版本，配置L2tp over ipsec，实现ios和android以及各版本Windows终端，免客户端接入的配置，内含关键配置点说明。
【强强对接】H3C篇 H3C防火墙与华为防火墙对接案例汇总集.rar
09-15
【强强对接】H3C篇 H3C网关以模板方式与NGFW建立IPSec隧道 【强强对接】H3C篇 NGFW与H3C网关在NAT穿越场景下建立IPSec隧道 【强强对接】H3C篇 NGFW与H3C网关建立GRE overIPSec隧道 【强强对接】H3C篇 NGFW以策略...
华为ipsec ike协商配置.rar
04-22
本资源是以ensp模拟器形式搭建的一...总共用了3台路由器，中间一台做充当转发器，其他两台进行ipsec搭建，并配置静态路由指向中间路由器。如需要学习的，可自行下载进行参考。ip什么的，就自己配置吧，我就不多操作了。
思科IPsec 和华为IPsec 配置对照学习手册
09-28
思科IPsec 和华为IPsec 配置对照学习手册
华为/H3C路由器debug信息详解
12-13
华为和H3C作为中国领先的网络设备制造商，提供了广泛的企业级路由器解决方案。本文将详细解析华为/H3C路由器的debug信息，帮助你更好地理解和诊断网络问题。 1. **Debug命令的基本概念** Debug命令是路由器上的一...
使用 H3C 的办公室路由器和 IDC 的防火墙建立 IPSec ***
weixin_34149796的博客
01-17 571
一、背景 1、需求 因为为了安全的考虑，之前我们的服务都是映射到远程的端口，这样安全隐患比较大，虽然一些端口是不常见的端口，但是离职的人员还是可以知道的，我们需要设置成只能在办公室内才可以连接我们内部的服务，比如很重要的好数据库。 2、设备详情 办公室路由器： H3C ER3108GW 千兆无线路由器。IDC 防火墙：SecPath F100-S-G 3、网络拓扑 路由器的 LAN 口 IP 为...
H3C防火墙及IPsec综合实验
qq_45049184的博客
03-08 6617
我们知道IPsec需要配置感兴趣流来抓取本端私网到达对端私网的流量，NAT转换抓取的同样也是本端私网流量，且NAT的优先级高于IPsec的优先级，如此一来会导致需要被IPsec封装的流量被NAT抓取且当做正常流量导向了公网。所以为了避免这种情况，我们需要在用于匹配NAT的ACL再加上一条ACL用于匹配IPsec的感兴趣流，成功匹配则将其丢弃，这样即使访问对端私网的流量到达了NAT也会被其丢弃，同时也不会影响NAT的正常工作。按照拓扑图所示配置，业务网段全配置在设备的loopback接口，配置过程略。
H3C IPSec配置手记
cthomson的博客
09-23 3760
以上配置完成后，ipsec1和ipsec2之间如果有子网172.16.168.0/24与子网192.168.168.0/24之间的报文通过，将触发IKE进行IPsec SA的协商。IKE成功协商出IPsec SA后，子网172.16.168.0/24与子网192.168.168.0/24之间数据流的传输将受到IPsec SA的保护。# 创建一条IKE协商方式的IPsec安全策略，名称为map1，序列号为10。# 创建一条IKE协商方式的安全策略，名称为map1，序列号为10。
IPSec VPN 基本配置实验（H3C）
kerio123的博客
04-15 1563
IPsec VPN指采用IPSec协议来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务。IPSEC是一套比较完整成体系的VPN技术，它规定了一系列的协议标准。
H3C路由器与防火墙建立IPSEC
Rzcarmen的博客
10-11 1374
需要与路由器一端配置一致。需要与路由器一端配置一致。
H3C防火墙公网固定地址到华为云搭建IPSEC-SITEtoSITE配置案例
aalmost的博客
08-30 1305
配置需求及实现的效果 总部和分部各有一台防火墙部署在互联网出口，因业务需要两端内网需要通过VPN相互访问。IP地址及接口规划如下表所示： 组网图 H3C防火墙IPSEC VPN策略配置 #在“网络”>“VPN”>“策略”中点击新建。 #在“基本配置”中“接口”选择接入外网的1/0/3接口，“优先级”设置为1（优先级代表了策略匹配顺序，当存在多条VPN隧道时需要对各VPN隧道优先级进行设置），“认证方式”选择域共享密钥，建立VPN两端隧道的域共享密钥必须一致。对端ID设置对IP地址即分公司公
华为路由器与H3C路由器之间配置GRE OVER IPSEC
07-14
在华为路由器和H3C路由器之间配置GRE over IPsec（IP安全隧道协议）可以实现安全的跨网段通信。下面是一个简单的配置示例： 在华为路由器上的配置步骤： 1. 创建GRE隧道接口，并指定本地和远程IP地址： ``` interface Tunnel 0 ip address 192.168.1.1 255.255.255.0 tunnel-protocol gre source GigabitEthernet 0/0/0 destination 10.0.0.1 ``` 2. 创建IPsec策略，并指定加密算法、密钥等参数： ``` ipsec proposal myproposal esp authentication-algorithm md5 esp encryption-algorithm des ipsec policy mypolicy 10 isakmp security acl 3001 proposal myproposal acl number 3001 rule 5 permit gre source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.255.255.255 ike proposal myproposal authentication-method pre-share encryption-algorithm des integrity-algorithm md5 sa duration time-based 28800 ike-peer 10.0.0.1 pre-shared-key cipher %^%#zjhuawei%^%# ike-proposal myproposal ``` 在H3C路由器上的配置步骤： 1. 创建GRE隧道接口，并指定本地和远程IP地址： ``` interface Tunnel 0 ip address 192.168.1.2 255.255.255.0 tunnel-protocol gre source GigabitEthernet 0/0/0 destination 10.0.0.2 ``` 2. 创建IPsec策略，并指定加密算法、密钥等参数： ``` ipsec proposal myproposal esp authentication-algorithm md5 esp encryption-algorithm des ipsec policy mypolicy 10 isakmp security acl 3001 proposal myproposal acl number 3001 rule 5 permit gre source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.255.255.255 ike proposal myproposal authentication-method pre-share encryption-algorithm des integrity-algorithm md5 sa duration time-based 28800 ike-peer 10.0.0.2 pre-shared-key cipher %^%#h3c%^%# ike-proposal myproposal ``` 以上配置示例中，需要根据实际情况替换IP地址、接口名称、加密算法、密钥等参数。配置完成后，华为路由器和H3C路由器之间的GRE over IPsec隧道将建立起来，可以实现跨网络的安全通信。请注意，这只是一个简单的示例，实际配置可能会有所不同，取决于具体的设备型号和操作系统版本。建议参考设备的官方文档或咨询厂商获取更详细的配置指南。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值