- 博客(1)
- 收藏
- 关注
原创 第三方IPsec对接华三防火墙实现总部分支互访配置案例
源安全域:Trust,源地址:本地内网IP:172.16.0.0/24,目的安全域:Untrust,目的地址:any,动作:允许。创建主站保护的数据流(其他厂商有些叫做感兴趣数流)源IP地址:本地内网地址,目的IP地址:对端内网IP地址段,其他默认。本端ID:方式选择User-FQDB:yqxz,对端ID:选择User-FQDN:tyxz。策略——安全策略——安全策略——新建,创建一条ipsec放行。身份ID采用:tyxz,开启DPD检测 ,其他默认配置。网络——VPN——IPsec——策略——新建。
2024-05-20 11:28:29
520
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人