【UTM_NAT穿越组网】

UTM_NAT穿越组网

一、网络拓扑图

二、需求描述

PC 192.168.1.10能够通过ipsec隧道访问到pc 192.168.2.10

三、实验步骤：
1.配置USG-A。
2.配置USG-B。
3.配置用IPS代替的NAT设备。

————————————————————

1.配置USG-A。

将接口eth1、eth2配置为路由模式，并设置所需的IP地址

配置一条默认路由，下一跳为10.1.1.2/30

配置一条全通的安全策略

启用IPSec功能，预共享密钥设置为123

新建一条隧道规则ipsec1

配置IKE，对端地址201.1.1.1/24 ，协商模式设为野蛮模式，本地ID为字符串123

新建一条网关隧道，缺省策略为允许

在其他设备配置完毕后，查看隧道监控（此项需要2、3步骤完成））

2.配置USG-B。

将接口eth1、eth2配置为路由模式，并设置所需的IP地址

配置一条默认路由，下一跳为201.1.1.254/24

配置一条全通的安全策略

启用IPSec功能，预共享密钥设为123

新建一条隧道规则ipsec

配置IKE，对端地址设为200.1.1.1，预共享密钥设为123，协商模式为野蛮模式，本地ID字符串456

新建网关隧道ipsec，缺省策略设为允许，传送模式为隧道模式

在其他备配置完毕后，查看隧道监控（1、3完成后）

3.配置用IPS代替的NAT设备。（IPS当做NAT作用的网络设备）

配置接口ge0/1、ge0/2的IP地址，设置为允许Ping（方便调试）

新建一条NAT规则，出接口为ge0/1,转换后源地址为200.1.1.1/24

配置一条默认路由，下一跳为200.1.1.254

配置一条全通的入侵防御安全策略（排除安全策略因素干扰）

四、、实验目标：

结果能实现：

1 192.168.1.10能够访问192.168.2.10

2 能够看到USG-A与USG-B之间的IPSECvpn连接状态，且状态需显示正常

实验结果：
192.168.1.10能够访问192.168.2.10

能够看到USG-A与USG-B之间的IPSECvpn连接状态，且状态显示正常

USG-A：

USG-B：