secpath典型组网及维护案例

《secpath典型组网及维护案例》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、培训提纲产品简介产品特色典型组网典型配置常见问题分部secpath100N和总部secpath1000使用IPSec,IPSec配置使用野蛮模式名字方式加策略模板解决分部动态地址和穿越NAT的问题，同时接受移动用户使用Secpoint分部secpath100N和总部secpath1000实现GRE+IPSEC隧道IP网络远程办公企业总部企业分支合作伙伴SecPath100VPN网关SecPath1000华为3ComVPN客户端MCU应用服务器群话音设备语音视频数据语音视频数据VPN隧道SecPath100分部secpath100N和总

2、部secpath1000使用IPSec,IPSec配置使用野蛮模式名字方式加策略模板解决分部动态地址和穿越NAT的问题，同时接受移动用户使用Secpoint-----------secpath100----------------Internet----------------secpath1000-------ipsec-----------------------------------------------------ipsec192.168.0.2192.168.0.1ikelocal-namezongbu假设公网地址：se

3、cpath100:211.0.0.1(动态),secpath1000:212.0.0.1(固定)分部Ikelocal-namefenbu总部ikelocal-namezongbuIpsec使用隧道方式封装私网数据流Ipsec安全提议使用esp协议，认证算法MD5，加密算法3DES预共享密钥12345同时总部的secpath1000还接受VPN客户端Secpoint接入L2tp隧道名Client_Secpoint隧道使用同样的Ipsec策略加密Aaa验证使用rsaaceserver进行radius验证和计费用户密码采用双因素pin码+To

4、ken码保证安全和唯一相关配置如下：secpath100:#ikelocal-namefenbu#ikepeer1exchange-modeaggressivepre-shared-key12345id-typenameremote-namezongburemote-address212.0.0.1nattraversal#ipsecproposal1espencryption-algorithm3des#ipsecpolicy11isakmpsecurityacl3000ike-peer1proposal1#interfaceEthe

5、rnet0/0ipaddress211.0.0.1255.255.255.0这里可能是动态获得比如dhcpipsecpolicy1#interfaceEthernet0/1ipaddress192.168.0.1255.255.255.0私网地址#aclnumber3000rule0permitipsource192.168.0.00.0.0.255destination172.31.0.00.0.255.255定义分部和总部私网之间数据流的ACL#分部secpath100N和总部secpath1000使用IPSec,IPSec配置使用

6、野蛮模式名字方式加策略模板解决分部动态地址和穿越NAT的问题，同时接受移动用户使用Secpoint总部Secpath1000相关配置如下：#l2tpenable#ippool120.20.0.220.20.0.100#aaaenableaaaaccounting-schemeoptionalradiusserver172.31.1.100authentication-port1645accounting-port1646radiusshared-keyabcdef98765//radius预共享密钥radiustimerrespons

7、e-timeout120aaaaccounting-schemepppdefaultstart-stopradiusaaaauthentication-schemepppdefaultradius#ikelocal-namezongbu//总部ikelocal-name#ikepeer1exchange-modeaggressive//野蛮模式pre-shared-key12345//预共享密钥id-typenameremote-namefenbunattraversal//nat穿越max-connections1000//此peer

8、最大允许1000个用户同时使用#ipsecproposal1espencryption-algorithm3des#ipsecpolicy-templatetp1//ipsec策略模板配置，不用配置acli