ENSP L2TP Over IPSec

原创 已于 2023-10-29 16:13:24 修改 · 1.5k 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#华为 #网络安全

于 2023-10-29 16:11:33 首次发布
本文详细描述了如何在LNS上配置L2TP/IPSec服务，包括安全区域划分、IPSec策略、IKE协商、用户管理和网络接口设置，以及客户端的连接步骤和测试方法。

本文拓扑沿用上一篇文章《ENSP L2TP 配置》,相关配置有差异。

拓扑

在这里插入图片描述

准备工作

  1. 客户端软件：URL

  2. 真机网络可以到达LNS10.100.1.254
    在这里插入图片描述

  3. 防火墙上接口划分到相应安全区域，安全策略全开（本文只是测试，现网中根据自己网络情况严格设置安全策略）

LNS配置

#
sysname LNS
#
 l2tp enable
#
acl number 3000
 rule 5 permit udp source-port eq 1701
 //由于L2TP over IPSec是先对报文进行L2TP封装，再进行IPSec封装，故此处使用L2TP报文的源端口1701作为匹配条件。
 //所有经过了L2TP封装的报文都走IPSec隧道
#
ipsec proposal prop0
 encapsulation-mode transport
 esp authentication-algorithm sha2-256
 esp encryption-algorithm aes-256
最低0.47元/天 解锁文章
Shass0995
关注
L2TP_OVER_IPSEC功能
08-18
H3C L2TP_OVER_IPSEC功能
华为eNSP防火墙 配置使用L2TP over IPSec隧道
m0_75102488的博客
09-01 1687
华为eNSP防火墙配置
华为拨号软件l2tp over ipsec 配置
最新发布
weixin_44548030的博客
09-17 586
web 界面是不是可以登入了。这个可以看到直连网段是通的。
L2TP实验（无图后补）
weixin_73298423的博客
04-14 954
在 eNSP 中，拖入所需设备，包括 LAC（L2TP Access Concentrator，L2TP 接入集中器 ）、LNS（L2TP Network Server，L2TP 网络服务器 ）、PC 和 Server，按照给定拓扑连接好设备。：进入 PC1 的配置界面，设置 IP 地址为。：设置 IP 地址为。
ENSP L2TP 配置
Shass的博客
10-29 2749
真机模拟出差员工使用l2tp客户端接入公司内网。确保真机与AR1设备之间网络可达，且真机上可以访问到LNS的 10.100.1.254。
IDEA DataGrip连接sqlserver 提示驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接的解决方法
qq_53058639的博客
02-23 1704
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
L2TP over IPSEC（使用IPSEC传输模式保护)
weixin_33692284的博客
08-29 3621
 实验目的： 应用L2TP结合IPSec建立***，实现分remote-client通过虚拟专用网连接，连接到总公司边界路由，进行认证，建立***，实现安全通信。 实验拓扑：   实验配置要点： R1和R2配置IP和OSPF,并且为PC自动下放IP地址，R3配置NAT和IP地址。   R3的配置： vpdn enable ! vpdn-group l2tp ! Defau...
华为eNSP防火墙 配置使用L2TP隧道
m0_75102488的博客
07-09 2413
华为eNSP防火墙配置
L2TP实验(ensp)
lkjh1112的博客
03-21 886
安全区域[FW1]firewall zone trust [FW1-zone-trust]add int GigabitEthernet 1/0/0安全策略：[FW1]security-policy [FW1-policy-security]default action permit安全区域：[FW2]firewall zone trust [FW2-zone-trust]add int GigabitEthernet 1/0/0 [FW2]firewall zone untrust [FW2-
华为防火墙L2TP/L2TP over IPSec
weixin_45123715的博客
08-08 7363
L2TP VPN： 二层VPN，用于远程访问C/S结构，L2TP VPN是一种用于承载PPP报文的隧道技术，主要用于在远程办公场景中为出差员工远程访问企业内网资源提供接入服务。 L2TP不支持加密 L2TP使用的端口号1701 L2TP协议以UDP头部封装 目的： 出差员工跨越Internet远程访问企业内网资源时需要使用PPP协议向企业总部申请内网IP地址，并供总部对出差员工进行身份认证。但PPP报文受其协议自身的限制无法在Internet上直接传输。于是，PPP报文的传输问题成为了制约出差员工远程办公的
华为防火墙部署 l2tp over ipsec
jcjczjc的博客
01-26 2714
一般手机不能很好支持ssl vpn 和EAP认证, 客户需要部署L2TP OVER IPSEC 配置： interface Virtual-Template1 ppp authentication-mode chap ip address 172.16.19.1 255.255.255.0 firewall zone untrust set priority 5 add interface Dialer0 add interface Virtual-Template1 l2tp enab
Call——LNS场景下的L2TP over IPSec实验配置
m0_49864110的博客
05-30 921
防火墙——图解隧道技术数据报文传输解封装过程_多谢思考的博客-优快云博客https://blog.youkuaiyun.com/m0_49864110/article/details/124894840 目录 L2TP配置 IPSec配置 安全策略 L2TP配置 同Call-LNS场景下的L2TP配置（创建用户地址池、VT口、L2TP-Group） 路由配置也相同（只满足PC1访问PC2） IPSec配置 绿色为FW1（LAC）配置 蓝色为FW2（LNS）配置...
L2TP（Client-initiated模式）over IPSEC远程拨号实验
earthtoearth的博客
07-19 1501
其中L2TPoverIPsec客户端采用windows软终端模式（Cloud3），AR1上将内网LNS（FW1）服务器采用NAT方式向外网进行映射。（二）在R1和FW1上建立ospf宣告内网路由，在R1下发缺省路由，在g0/0/0口通过NAT映射宣告防火墙地址。1、IPSEC配置（注意必须采用传输模式，注意3des及sha1等算法需与Windows系统一致）在FW1（LNS）上验证IPsec，L2TP连接情况。（一）在FW1（LNS）服务端上配置。（一）如图所示配置相应接口地址。设置L2TP用户地址。
L2TP/L2TP over IPSec
maimang1001的专栏
02-07 1980
二层隧道协议L2TP ( Layer 2 Tunneling Protocol ）是虚拟私有拨号网VPDN ( Virtual Private Dial-up Network )隧道协议的一种，扩展了点到点协议PPP ( Point-to-Point Protocol )的应用，是远程拨号用户接入企业总部网络的一种重要VPN技术。LAC：L2TP的访问控制中心，隧道发起方，企业分支的出口网关，用于站点到站点建立L2TP VPN，企业分支发起的L2TP VPN建立连接，中间不用经过运营商（场景三）
L2TP over IPSEC配置实例
永远是少年
08-24 7543
今天继续给大家介绍HCIE安全。本文以华为eNSP模拟器，实现了L2TP over ipsec架构配置。 阅读本文，您需要对L2TP 有一定的了解，如果您对此还存在困惑，欢迎您查阅我博客内的其他文章，相信您一定会有所收获。 关于Client-Initiated L2TP配置，请参考下列文章，在该文章中有详细介绍，本文中就不过多赘述了。 L2TP 配置实例——Client-Initiated 一、实验拓扑及目的 实验拓扑如上所示，现在要求配置L2TP Over IPSEC，其中本地使用Vmware虚拟出一台W
CentOS7搭建L2TP over IPsec
专注于Linux运维相关领域
07-16 1539
先看看你的主机是否支持pptp，返回结果为yes就表示通过。是否开启了TUN，有的虚拟机主机需要开启。
L2TP（Client-initiated模式）over IPSEC远程拨号实验_l2tp 与 l2tp over ipsec
zzz6583zz的博客
08-23 569
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
前端该知道些密码学和安全上的事儿
dzqxwzoe的博客
01-03 468
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
l2tp over ipsec
12-30
### L2TP over IPsec 配置教程 #### Cisco ASA 设备上的配置过程 对于Cisco ASA设备，在设置L2TP over IPSec时，创建用于分配给远程用户的IP地址池是一个重要环节。这通过命令`ciscoasa(config)#ip local pool l2...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值