Ipsec ikev1的坑

已于 2022-12-30 17:40:13 修改
阅读量270 收藏
点赞数
分类专栏： 网络 文章标签： 网络
于 2022-12-30 17:26:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wq298102526/article/details/128498470
版权
博客讲述了在junipersrx与华为云之间建立的IKEv1 IPsec连接在经历变更后出现不稳定的情况。问题源于并非所有设备支持IKEv1地址集概念，导致新增网段引起故障。通过排查，解决方案是将地址集分开，单独创建策略，从而解决了问题。对于遇到类似问题的读者，这是一个有效的解决思路。
摘要由CSDN通过智能技术生成

ipsec稳定，断线， ikev1踩坑

juniper srx与华为云建立ipsec ikev1基础版

当时建完了是很稳定的，跑了大约几个月的时间，后来因为一次变更变得不稳定了。

坑点

因为采用的是ikev1，但是不是所有的设备都支持ikev1地址集这个概念，后来变更因为加了一个网段，所以导致了不稳定，经过和华为云排查了1天的时间，定位到这个问题并解决，如果有此困扰可以试试把地址集分开，单独建策略。
第一张图是正确的策略方式

正确的策略

不正确的策略

willwillwang
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
strongswan 搭建ikev1 for Android and iOS
sonflower123的博客
10-16 7152
1.关于strongswan 的介绍  srongswan 是基于ipsec 的开源 vpn 服务器，目前已经实现了ikev1 和 ikev2的vpn 服务器，其官网上有相应的示例，但如果是初学者来说，可能会比较难，本人就是一个菜鸟，刚开始做的时候，一头雾水，网上的资源也相对较少，因此本人整理关于如何搭建ikev1 模式的vpn 服务器，并且测试成功  2.  安装strongswan
华为交换机做qos案例_华为S9300 交换机QOS配置
weixin_39631755的博客
12-20 1083
享CAR，以如下配置为例，二级共享CAR的生效原理为：[S9300] qos car car1 cir 16000[S9300] traffic classifier 1[S9300-classifier-1] if-match vlan-id 100[S9300-classifier-1] quit[S9300] traffic classifier 2[S9300-classifier-2] ...
VPP系统 配置IPSec IKEv1
沉默的鹏先生
03-18 2511
配置拓扑图 1、VPP1 IKEv1配置 1.1、配置接口 1、配置2/1/0口 set interface state GigabitEthernet2/1/0 up set interface ip address GigabitEthernet2/1/0 10.66.0.1/24 set interface promiscuous on GigabitEthernet2/1/...
服务经过多条ipsec链路出现不稳定问题
complay_ly的博客
03-27 2231
最近发现，有些服务经常会出现服务丢包、无法传送大文件、服务不稳定等问题。基础网络很稳定，没有发现问题。服务本身在小内网测试也很稳定。经过排查，怀疑可能是中间链路经过了多条IPsecVPN导致报文过长，拆分报文后组合过程出了问题 解决方法，IPsecVPN设备在接口模式下：clear ip df 关闭报文分片 ...
strongSwan：ipsec.secrets - 用于IKE/IPsec身份验证的机密
hhd1988的专栏
05-18 1850
ipsec.secrets包含一个机密表。这些机密被StrongSwan的网络密钥交换（IKE）守护程序pluto（IKEv1）和charon（IKEv2）使用，来验证其他主机。
IPSEC IKEV1报文分析与理解
11-08
IPSEC IKEV1报文分析与理解
IKEv1&IKEv2; Between Cisco IOS and strongSwan
05-09
介绍如何配置Cisco的IPSec模块和StrongSwan连接。英文，但是很简单。主要是配置示例很清晰。
IKEV1协商过程及配置简介.docx
最新发布
04-27
以上配置示例展示了如何在设备上配置IKEv1和IPSec，以实现LAN-to-LAN的安全连接。其中包含了许多关键参数，如加密算法的选择、密钥交换机制（DH组）、身份验证方式等。通过对这些配置项的理解和应用，可以有效地建立...
Server2016内置CA证书实现IKEv2详细步骤180张截图1-57
10-13
Windows Server2016内置CA证书，不用域结构和DNS,实现IKEv2详细步骤的屏幕截图.
ros MikroTik IPSec ike2详细教程配置好能正常使用
09-10
ros MikroTik配置 IPSec ike2配置教程
【记录】strongSwan\ipSec 修改IKEport
JY5292的博客
01-27 2801
搜了半天都没找到想要的答案，终于这篇的评论里的老哥给了我提示：https://blog.csdn.net/xingyeping/article/details/51745110 我是用的strongSwan版本：5.6.2 两步： 1.根据strongSwan官网wiki，可以找到ipsec.conf详细说明页面，其中关于协商端口的字段如下： left|rightikeport = <port> UDP port the left participant uses for IKE c
SWAN之gcrypt-ikev1/alg-serpent测试
redwingz的博客
10-29 420
本测试中远程用户（roadwarrior）carol和网关moon为IKE连接使用加密套件：serpent256-sha512-modp4096，对IPSEC子连接使用：serpent256-sha512加密验证算法。远程用户carol建立到网关moon的连接，秘钥交换基于modp4096算法。连接成功建立之后，在主机carol上ping网关moon之后的虚拟主机alice，以验证连通性。 ser...
两台华为防火墙IPsec连接不稳定原因之一的解决方式
记录博客
12-30 3888
ipsec匹配成功，但是网络访问不稳定，会时不时的断开。
【笔记】openwrt - IPSec
LawssssCat的博客
11-30 7615
文章目录基础 + jvm- String- 1：分析： 基础 + jvm - String - 1： 分析： Part 0 ： 完成测试代码 用 工具 javap -c StringEqualTest.class 反编译下面代码，分析 Part1 ： String常量对比 /* * 1. 常量对比 */ String a = "cc" ; String b = "c...
IPsec技术介绍（转）
Better Me的博客
02-03 3万+
目  录 IPsec IPsec简介 IPsec的协议实现 IPsec基本概念 加密卡 IPsec虚拟隧道接口 使用IPsec保护IPv6路由协议 IKE IKE简介 IKE的安全机制 IKE的交换过程 IKE在IPsec中的作用 IPsec与IKE的关系 IPsec IPsec简介 IPsec（IP Security）是IETF制定的三层隧道加密协议，
IPSec之IKEv1详解
sgslwms的博客
09-06 8052
该模式使用IKEv1协商阶段1中生成的密钥对ISAKMP消息的完整性和身份进行验证，并对ISAKMP消息进行加密，故保证了交换的安全性。IPSec SA数据传输需要的加密、验证密钥由第一阶段产生的密钥、SPI、协议等参数衍生得出，以保证每个IPSec SA都有自己独一无二的密钥。SKEYID_d = prf(SKEYID, K | Ci | Cr | 0) -----------推导密钥，衍生密钥。KE和第一阶段中的KE的目的是一样的，使用DH算法，计算出一个对公共的密钥作为隧道所用的加密密钥。
影响IPSec的网络问题
weixin_30735391的博客
12-13 617
影响IPSec VPN的网络问题：①、动态地址问题：两个 站点之间IPSec VPN的条件是站点之间有固定的IP地址，假如说分支站点采用ADSL上网链路，那么其IP地址是动态的，那么就在VPN时出现问题了。解决这一问题的方法有4种： *动态c...
CentOS6.5 部署***管理系统（StrongSwan+iKEv2+Freeradiu+Mysql+Daloradius）
weixin_34112181的博客
12-09 784
一、环境介绍ServerIP:192.168.30.133System:CentOS6.5Client:Winodows7二、编译安装StrongSwan　　1.下载StrongSwan# wgethttp://download.strongswan.org/strongswan.tar.gz　　2.安装相关库# yum update -y# yuminstall...
IPSec之IKEv1协议详解
热门推荐
曹世宏的博客
04-20 4万+
IKE简介 安全联盟SA： 定义： 安全联盟是要建立IPSec 隧道的通信双方对隧道参数的约定，包括隧道两端的IP地址、隧道采用的验证方式、验证算法、验证密钥、加密算法、共享密钥以及生命周期等一系列参数。 SA由三元组来唯一标识，这个三元组包括安全参数索引SPI（Security Parameter Index）、目的IP地址和使用的安全协议号（AH或ESP）。其中，SPI是为唯一标识SA而生成的...
IPSec IKEv1 IKEv2 区别
05-26
IKEv1和IKEv2是IKE的两个版本。 以下是它们之间的一些主要区别： 1. IKEv1和IKEv2的安全性不同。IKEv1使用了较旧的加密算法，如DES和3DES，而IKEv2支持更强的加密算法，如AES和SHA-256。 2. IKEv2具有更好的移动...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值