锐捷网络—VPN功能—IPSEC 扩展配置—IPSec 多感兴趣流配置

最新推荐文章于 2023-09-21 15:39:26 发布
最新推荐文章于 2023-09-21 15:39:26 发布
阅读量556 收藏
点赞数
分类专栏： 锐捷网络 文章标签： 网络 IPSec 兴趣流 vpn
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57099902/article/details/132765734
版权

目录

功能介绍

一、组网需求

二、组网拓扑

三、配置要点

四、配置步骤

五、配置验证

六、附录

 

功能介绍

在某些情况下，通过需要通过IPSEC VPN加密的数据，其源或目的地址为多个不同的网段，此时就在配置IPSEC感兴趣流时就需要将所有的网段都定义进来，这就是IPSEC多感兴趣流。

一、组网需求

分支1存在192.168.1.0/24、172.18.0.0/24、172.18.1.0/24这3个网段，这3个网段都需要访问总部的192.168.0.0/24，并且互访的数据需要通过IPSEC VPN进行加密。

二、组网拓扑

了解本专栏 订阅专栏 解锁全文 超级会员免费看
你可知这世上再难遇我
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
锐捷网络—VPN功能—IPSEC 基础配置—IPSec使用动态模式
君逍遥o
09-05 1042
IPSEC动态隧道一般应用于分支节点较多的总分拓扑结构，在中心点配置动态隧道接受各分支的IPSEC VPN拨入。中心点配置简单、易于维护、可扩展性强。
锐捷网络—VPN功能—IPSEC 基础配置—基于数字证书的IPSec动态隧道（主模式）
君逍遥o
09-05 582
若总公司和分公司各自的内网要能够互相共享资料，且希望资料在网络传输中不易被黑客截获破解窃取，保证资料的安全保密，且分支机构采用ADSL拨号（公网IP地址不固定）的方式上互联网，总部和分支机构采用数字证书分别验证对方的合法性，此时您可以在总公司的网络设备上启用基于数字证书的动态IPSec VPN，分公司的网络设备上启用基于数字证书的静态IPSec VPN。
3. 详解 IPSec 的 net2net 组网实践
weixin_38387929的博客
06-03 1648
实验环境 本篇记录 IPSec 的 net2net 的组网， 身份认证方式 基于 预共享密钥 (PSK) 模式， 主机采用自定义编译 openwrt-x86 虚拟主机，IPSec 使用 StrongSwan 组件。 测试环境: （1）x86-OpenWRT-19.09 镜像 （2）PVE ( proxmox-6.3.2 ) 网络架构 net2net-psk的组网图，我们可以看到我们至少需要两个客户机Alice和Bob，两个网关Moon和Sun。 第一步 创建 4台 openwrt 的虚机 如何把 op
基于华三HCL模拟器IPSec VPN组网与配置
MAY的博客
05-23 6379
IPsec在互联网中提供端到端的数据报通信安全，通过加密和认证方式保护IP数据报及其封装的数据。IPsec是一个框架协议，包括AH、ESP、SA、IKE等协议。IPsec可以采用直接传输和隧道封装两种模式工作，在通过互联网承载的站点间VPN中通常采用隧道模式。隧道模式是将原始IP数据报作为有效载荷封装在IPsec报头里。
IPsec VPN 的基本配置
这是一个网络小菜鸡的笔记本，欢迎大家前来纠错。
05-15 3119
B公司是A公司的异地分公司，现要求公司内网可以互相通信，并且要保证数据的安全。R1 模拟公网部分。网络地址规划如下：A公司内网为 192.168.10.0/24B公司内网为 192.168.20.0/24A公司运营商公网网段 10.8.6.0/30B公司运营商公网网段 10.8.6.4/30。
野蛮模式ipsec的典型组网和配置
weixin_34009794的博客
03-27 1829
野蛮模式ipsec的典型组网和配置 一．IPSec ×××技术原理 1.概述 虚拟专用网（×××）使得用户可以在开放的Internet上基于IPSec或PPTP/L2TP或SSL协议族的一系列加密认证以及密钥交换技术，构建一个安全的私有专网，具有同本地私有网络一样的安全性、可靠性和可管理性等特点，这样可以大大降低了企业/政府/科研机构等建设专门私有网络的...
IPSec 基础介绍
qq_32044265的博客
11-28 4705
IPSec包括认证头协议AH、封装安全载荷协议ESP、因特网密钥交换协议IKE，用于保护主机与主机之间、主机与网关之间、网关与网关之间的一个或多个数据流。其中，AH和ESP这两个安全协议用于提供安全服务，IKE协议用于密钥交换 本文对IPSec的安全联盟（Security Association）安全协议、封装模式、加密和验证、密钥交换和IKE协议以及IPSec的加密数据流进行简单介绍
锐捷网络入门相关基本命令配置
08-11
【Switch#】configure terminal //由特权模式进入全局配置模式 【Switch(config)#】 4、VLAN模式 【Switch(config)#】vlan 100 //由全局模式进入VLAN模式 【Switch(config-vlan)#】 5、接口模式 【Switch(config)#...
接入层交换机配置模板-锐捷S2900
03-21
根据提供的信息，本次配置的目标主要是为了确保锐捷S2900接入层交换机能顺利接入网络，并具备一定的安全性和可管理性。具体配置目标包括： 1. **配置管理网段VLAN**：创建一个名为`交换机管理网段`的VLAN（VLAN ID...
锐捷交换机常用功能配置案例集（V1.0）.zip
03-25
本资源"锐捷交换机常用功能配置案例集（V1.0）.zip"显然是一个关于锐捷交换机配置的实践指南，包含了多个实际操作中的配置案例，旨在帮助用户更好地理解和掌握锐捷交换机的日常管理和维护。 在配置锐捷交换机时，...
网络设备开局工具，固定变量批量配置，华为华三H3C思科锐捷批量生成脚本
06-13
网络设备开局工具 python 固定变量 批量配置 华为 华三 H3C 思科 锐捷 批量 生成配置开局脚本
锐捷路由器RSR77配置指南
最新发布
05-28
RG-RSR77-X&RSR-M&RSR77 V5.0&RSR50E-80 V5.0系列路由器RGOS 10.4(3b136)p4版本配置指南(V1.0)
路由方式的IPsec下的路由条目的设置
qq_47529104的博客
04-11 1335
1、路由方式传输模式 对于传输模式来说，不适合在安全网关之间架设，即便架设了，防火墙对待这类报文也只是将其当做普通的三层数据报文，然后将其进行数据报文的传递。所以只有在主机到主机之间架设了IPsec之间的互相联系，那么才会对这类报文进行正常的加密和解密。 如这个拓扑，左边的PC1到达FW3且匹配上了感兴趣流并做了IPsec的传输封装，那么这个传输报文的源目IP是192.168.1.1 192.168.2.1，那么对于右边的防火墙来说，目的地址不是自己，这就使得右边的FW2对待这类报文的时候会直接将其
防火墙上配置IPsec vpn （超详细附带思路看完就会）
weixin_52557120的博客
06-18 9918
在防火墙上配置ipsec vpn ，按照思路去配置一般不会出现差错，防火墙其实就是默认拒绝所有流量的路由器，可以这么理解
IPSec VPN主备模式
SSR_ZZ的博客
09-21 389
IPSec VPN
IPSEC的原理及配置步骤整理（一）
m0_60444349的博客
08-10 6391
3.7 创建自定义服务，对外网放行UDP 500端口(IPSEC中的ike协议采用此端口发起和响应协商)，在有NAT穿越的场景下，还要放开4500端口。（1）配置封装协议（有AH、ESP和AH-ESP三种）;*******Ike就是用来创建和更新密钥的协议，用于IKE SA的协商，IPsec双方使用协商好的IKE SA去对IPsec SA的协商进行保护。IPSEC封装模式：封装模式是指将AH或ESP相关的字段插入到原始IP报文中，以实现对报文的认证和加密，封装模式有传输模式和隧道模式两种。.........
IPSEC扩展总结
weixin_56102955的博客
04-11 570
一、根据以下问题总结当天内容 1.什么是数据认证，有什么作用，有哪些实现的技术手段? 2.什么是身份认证，有什么作用，有哪些实现的技术手段? 3.什么VPN技术? 4.VPN技术有哪些分类? 5.IPSEC技术能够提供哪些安全服务? 6.IPSEC的技术架构是什么? 7，AH与ESP封装的异同? 8.IKE的作用是什么? 9.详细说明IKE的工作原理? 10.IKE第一阶段有哪些模式?有什么区别，使用场景是什么? 11.ipsec在NAT环境下会遇到什么问题?--12.详细分析NAT环境下IPSEC的兼容问
IPsec 组网
qq_47592482的博客
08-17 307
在传统的IPsecVPN的组网中,会遇到的问题这里我们总部网络和发布网络将另外使用IPsecVPN网关进行旁挂式组网,在nat网关上配置将的流量和I分开.使用总部IPsecVPN网关对接分部的IPsecVPN网关达到两个流量互不冲突,可以让远程分支机构的局域网互访。
VPN部署场景——IPSec VPN—点到点VPN（3）
君逍遥o
09-21 1016
如图所示，某公司总部内部有一台OA服务器，其余分3个支机构都需要通过vpn拨入总部内网对OA服务器进行访问，为了方便配置，总部不想有太多的配置，总部只建立一条vpn隧道，实现所有分支机构和总部的通讯。但各个分支与总部的私网地址重叠，需要使用VIP和NAT将两段的网段硬设备不同的IP地址。
锐捷IPsec的配置指令
05-16
以下是锐捷设备IPsec VPN的常用配置指令： 1. 创建IPsec策略 ``` ipsec policy add <name> <action> <src> <dst> <proto> <s_port> <d_port> <crypt> <auth> ``` 具体参数说明： - `<name>`：IPsec策略名称，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

你可知这世上再难遇我

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值