网络安全技术及实训课件教学作者童均 实训7-6：配置VPN设备的端到端VPN.ppt

《网络安全技术及实训课件教学作者童均 实训7-6：配置VPN设备的端到端VPN.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第7章虚拟专用网实训7-6：配置VPN设备的端到端VPN实训目的学会在VPN中添加设备学会在VPN中创建隧道知道如何观察隧道协商状态和隧道通信状态实训背景在两个VPN之间建立隧道，实现北京总公司和重庆分公司之间的通信。实训步骤1.VPN设备基本配置2.配置VPN1的IPsecVPN隧道3.配置VPN2的IPsecVPN隧道4.验证配置5.进行隧道通信1.VPN设备基本配置2.配置VPN1的IPsecVPN隧道2.配置VPN1的IPsecVPN隧道（1）登录到VPN1的安全网关管理中心（2）选择【虚拟专用网】→【IPSecVPN】→【隧道配置】菜单，显示“隧道配置”界面，如所示。2.配置VPN1

2、的IPsecVPN隧道（3）单击“添加设备”按钮，进入“设备设置”界面，按如所示输入设备信息。2.配置VPN1的IPsecVPN隧道（4）单击按钮完成设备的添加，添加结果如所示。2.配置VPN1的IPsecVPN隧道（5）单击“添加隧道”按钮，进入“添加隧道”界面，在界面中输入隧道信息，如所示。2.配置VPN1的IPsecVPN隧道（6）选择“通信策略”标签，选择AH认证算法和ESP加密算法，如所示，单击按钮完成隧道的添加。2.配置VPN1的IPsecVPN隧道（7）单击按钮，完成隧道的添加，结果如所示。2.配置VPN1的IPsecVPN隧道（8）选择隧道bj-cq，单击“启动隧道”按钮启动隧

3、道。3.配置VPN2的IPsecVPN隧道3.配置VPN2的IPsecVPN隧道（1）登录到VPN2的安全网关管理中心（2）选择【虚拟专用网】→【IPSecVPN】→【隧道配置】菜单，显示“隧道配置”界面，单击“添加设备”按钮，进入“设备设置”界面，按图所示输入设备信息，单击按钮完成设备的添加。3.配置VPN2的IPsecVPN隧道（3）单击按钮完成设备的添加，添加结果如所示。3.配置VPN2的IPsecVPN隧道（4）单击“添加隧道”按钮，进入“添加隧道”界面，在界面中输入隧道信息，如所示。3.配置VPN2的IPsecVPN隧道（5）选择“通信策略”标签，选择AH认证算法和ESP加密算法，如

4、所示，单击按钮完成隧道的添加。3.配置VPN2的IPsecVPN隧道（6）单击按钮，完成隧道的添加，结果如所示。3.配置VPN2的IPsecVPN隧道（7）单击“启动隧道”按钮启动隧道。4.验证配置4.验证配置选择【虚拟专用网】→【IPSecVPN】→【隧道协商状态】菜单，显示“隧道协商状态”界面，如所示。4.验证配置隧道启动后可以在“隧道协商状态”栏目下看到隧道的协商状态。如果协商的“隧道状态”显示“第二阶段协商成功”，则表示VPN1到VPN2的加密隧道已建立成功。5.进行隧道通信5.进行隧道通信（1）在PC1的命令窗口输入命令“ping172.16.2.1–t”，持续访问PC2。（2）选择

5、【虚拟专用网】→【IPSecVPN】→【隧道通信状态】菜单，显示“隧道通信状态”界面，如所示。5.进行隧道通信【注意事项】1．实训环境地址可以随意定义，但请不要使用172.16.1.0这个网段的IP，因为某些功能实现的需要，系统内部已占用该网段的部分IP。2．该实训中，VPN网关的防火墙规则为全部开放。但在实际的网络环境中，如果VPN网关直接连接Internet网络，则一定需要启用防火墙规则。ThankYou!