IPSec多分支实验配置（安全模板）

已于 2022-06-14 14:25:07 修改
阅读量757 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： 虚拟隧道技术实验配置 文章标签： 网络
于 2022-05-22 13:47:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_49864110/article/details/124909846
本文详细介绍了如何配置IPSec以实现多分支间的安全连接，包括基础配置、安全策略、IPSec配置和安全模板。内容涵盖接口配置、安全区域、路由、IKE和IPSec协商、动态IP地址处理等关键步骤，旨在确保不同分支间的数据安全通信。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

目录

基础配置--配置IP接口、接口加入安全区域、路由

按照图配置相关接口地址

安全区域

路由

安全策略配置

向服务组添加IKE、IPSec协商使用的ISAKMP报文

总部配置

IKE、IPSec协商策略

配置安全协议（封装数据报文）的安全策略

配置PC出内网的安全策略

配置PC2与PC3访问PC1的安全策略

分支1（静态IP地址）配置

IEK、IPSec协商、安全协议数据封装、去公网安全策略

配置PC1与PC3访问PC2的安全策略

分支2（动态IP地址）配置

IEK、IPSec协商、安全协议数据封装、去公网安全策略

配置PC1与PC2访问PC3的安全策略

IPSec配置

总部配置

配置IPSec感兴趣流（ACL方式）

配置IKE安全提议（加密、验证、密钥生成算法以及认证方式）

配置IKE对等体（指定IKE版本、IKE对等体IP地址、关联安全提议）

配置IPSec安全提议（配置安全协议相关参数）

配置IPSec策略（绑定IKE对等体、IPSec安全提议、感兴趣流）

在接口应用IPSec策略

分支1（静态IP地址）配置

配置IPSec感兴趣流（ACL方式）

配置IKE安全提议（加密、验证、密钥生成算法以及认证方式）

配置IKE对等体（指定IKE版本、IKE对等体IP地址、关联安全提议）

配置IPSec安全提议（配置安全协议相关参数）

配置IPSec策略（绑定IKE对等体、IPSec安全提议、感兴趣流）

在接口应用IPSec策略

分支2（动态IP地址）配置

配置IPSec感兴趣流（ACL方式）

IKE安全提议、对等体、IPSec安全提议、安全策略配置

IPSec安全模板

基本概念

配置完IPSec安全模板的后续任务

注意事项

安全框架和模板

基础配置--配置IP接口、接口加入安全区域、路由

按照图配置相关接口地址

FW1、FW2都配置固定公网IP地址

了解本专栏 订阅专栏 解锁全文 超级会员免费看
IPSec不同分支使用不同密钥实验配置
m0_49864110的博客
05-22 402
目录 基础配置-配置接口IP地址、安全区域、路由 FW1配置固定IP地址，FW2和FW4动态获取IP地址 将接口加入相应的安全区域 配置去公网的路由 配置安全策略 向服务组添加IKE、IPSec协商使用的ISAKMP报文 配置IKE与IPSec协商安全策略 配置安全协议（封装数据报文）的安全策略 配置PC去外网的安全策略 配置PC互访的安全策略 配置IPSec（采用IKEv1主模式建立SA） 配置IPSec感兴趣流（ACL方式） 配置IKE安全提议（加密、验证、密钥生成算法....
华为HCIA学习笔记：总部采用策略模板与分支建立多条IPSec隧道
木村光辉の博客
12-16 264
总部内网pc1 ping分部1和分部2内网的pc2、pc4结果。分部1内网 pc2 ping 总部内网pc1结果。分部2内网 pc4 ping 总部内网pc1结果。
ipsec(分支动态IP)
05-07
在实际的应用中,经常需要使用HUB-Spoke类型的组网,即一个总部到多个分支机构的组网,分支节点建立到总部的IPSEC 隧道,各个分支机构之间的通信由总部节点转发和控制.实
H3C IPsec多分支经由总部互通
qq_23930765的博客
11-08 1813
这里先配置IKE Keychain，配置与分支之间协商采用的预共享密钥，由于分支设备无公网IP，这里需要采用name的方式，这里配置分支一的name为123，分支的name为234，分支name需要与分支侧设置的一致。#配置安全ACL，匹配感兴趣流，这里的配置非常重要，尽管分支一和分支二之间并不直接建立ipsec，然后还是需要在ACL中对分支一到分支二的内网流量进行匹配，这一点非常重要。#配置IPsec策略，这里采用IPsec策略模板的方式，分别配置对应分支的IPsec安全提议和安全ACL。
H3C-IPsec VPN分支间通过总部互访
Linux基础知识、计算机网络基础学习分享。
03-12 2952
最近公司准备上个项目，然后使用的是私有云部署模式，我们这边是有总部和分支，总部和分支采用标准IPsec VPN,现在私有云也通过IPsec VPN接入总部相当于一个分支，但是由于我们分支比较多，因此这边各分支访问业务是通过总部进行中转的方式。简单说就是在总部和分部间防火墙公网间建立一个隧道，识别到总部到分部间的流量就走隧道，怎样识别呢？分支通过总部通信的原理就是感兴趣的匹配上，比如在分支到总部的acl中定义到SAP的感兴趣流，然后在SAP到总部的acl添加到事业部的感兴趣流，nat的acl也需要拒绝掉。
IPSEC 004 ---- 模板海纳百川，不定对端有容乃大
~~ LINUX ~~
09-18 1277
IPSec模板海纳百川 自从天地会采用了IKE方式协商IPSec安全策略，IPSec配置和维护的工作量大减。然而之前天地会用过的手工方式IPSec安全策略或IKE方式IPSec安全策略都要求IPSec对端的IP固定。可是在公网IP几近枯竭的Internet上要拥有一个固定的公网IP谈何容易！天地会每次要申请一个固定公网IP地址都要大费周折。于是天地会提出疑问：配置IPSec VPN的通信双方必须...
IPsec vpn 配置实验（一端动态地址）
最新发布
m0_69435261的博客
12-30 1479
因为本篇文章，就是IPsec的实验配置的话，是有一端IP地址不固定的情况下，就需要用到野蛮模式的，第一阶段会更改模式啦，两端都需要更改对于地址固定的总部来说，需要以下注意的点：1） 动态模板 ：如拓扑图中，R1是地址固定那一段，然后它想和自己的分部R3建立IPsec VPN，在不清楚R3的IP地址下，是无法用常规的办法来配置，我们就只能用template来建立2）无需设置ACL： 因为我们并不清楚分部那边有哪些私网的网段那如何去与一端地址不固定的设备建立IPsec 呢？
HCIE-Security Day29：IPSec：实验(四）总部与分支机构之间建立IPSec PN（采用策略模板方式，总部采用固定IP）
小梁的博客
03-20 2114
采用策略模板方式ipsec安全策略可以简化多条ipsec隧道建立时的配置工作量。适用于对端ip地址不固定，比如dhcp或者pppoe，一般用于总部的配置。 建立时，未定义的可选参数由发起方来决定，响应方会接受发起方的建议，本端配置了策略模板方式ipsec安全策略时不能发起协商，只能作为协商响应方接受对端的协商请求。（比如ike peer中定义的隧道对端ip地址） 只能有一方是配置策略模板，另一方必须配置isakmp方式的ipsec安全策略。 需求和拓扑 企业分为总部(HQ)和两个分支机...
HCIE-Security Day31：IPSec：实验(六）配置PPPoE拨号分支与总部建立IPSec隧道示例
小梁的博客
03-22 1456
需求和拓扑 FWA为企业分支网关，FWB为企业总部网关，分支与总部通过公网建立通信。分支网关通过PPPoE方式接入公网，PPPoE_Server为分支网关分配IP地址的服务器。 企业希望对分支与总部之间相互访问的流量进行安全保护。分支与总部通过公网建立通信，可以在分支网关与总部网关之间建立一个IPSec隧道来实施安全保护。由于分支网关作为PPPoE客户端获取IP地址，总部无法获取其IP地址，所以总部网关只能响应分支网关发起的IPSec协商。 操作步骤 1、配置接口地址和安全区...
CentOS7.2 安装L2TP/IPSec 服务端/客户端 ( libreswan+xl2tpd ）
03-02
配套说明： http://blog.youkuaiyun.com/gogoytgo/article/details/79420745
IPSEC.CONF(5) － IPsec配置
热门推荐
Rain
07-24 1万+
IPSEC.CONF NAME ipsec.conf —— IPsec配置 DESCRIPTION ipsec.conf指定了Openswan IPsec子系统的大多数配置和控制信息。 include ipsec.*.conf 包含指定的配置文件 CONN SECTIONS conn项定义了一个IPsec连接的规范，名字可以随
H3C 多分支机构动态IP使用IPSEC OVER GRE接入总部案例
normanhere的博客
05-10 930
这个案例中的分支机构，由于是动态获取的IP所以分支和总部的IPSEC PROFILE中，并没有指定分支的IP地址；##########创建IKE PROFILE，指定共享密钥，本段地址标识，对端地址标识，IKE提议和模式为野蛮模式######################创建IPSEC 模板，调用IPSEC转换集，指定本端IP，调用IKE PROFILE################创建IPSEC POLICY 调用转换集，调用IKE PROFILE 调用感兴趣流，指定对端IP地址#########
玩转华为ENSP模拟器系列 | 总部与分支结构之间建立IPSec VdPdNd（总部采用固定IP）
COCO_gsta的博客
10-07 1449
在实际的应用中，经常需要使用HUB-Spoke类型的组网，即一个总部到多个分支机构的组网，分支节点建立到总部的IPSec隧道，各个分支机构之间的通信由总部节点转发和控制。本举例中采用ISAKMP方式IPSec安全策略与IP固定的分支对接，采用模板方式的IPSec安全策略与IP不固定的分支对接。在FW_A上配置IPSec策略组，并在接口上应用IPSec策略组。在FW_B上配置IPSec策略，并在接口上应用IPSec策略。在FW_C上配置IPSec策略，并在接口上应用此安全策略。配置FW_C的基础配置。
基于HCL的GRE over IPSec(野蛮模式多分支通信) 企业组网
WANGMH13的博客
08-05 2134
基于HCL的GRE over IPSec(野蛮模式多分支通信) 企业组网
学习笔记——IPSec
shinylife的博客
04-08 1万+
IPSec
IPSEC-分支-分支必须经过总部
qq_55707182的博客
08-03 416
总部/分支之间建立点到多点IPSec ×××
weixin_33861800的博客
04-28 1510
总部/分支之间建立点到多点IPSec ×××分支机构和总部之间通信，如果某些分支机构的公网地址固定，另外一些分支机构的公网地址不固定，可采用此方式建立IPSec隧道。组网需求图1 总部与多个分支机构之间的组网示意图如图1所示，组网情况如下：某企业由总部和若干个分支机构组成。总部和分支机构1～分支机构n的IP地址都为固定地址，其他分支机构的IP地址为动态地址。总部和各分支机构的...
ipsec配置一台中心和多台分支的时候，中心端rightid的配置
happiness100808的专栏
01-07 1070
最近在新产品发布前期，遇到一新的问题，在一个中心（一对多的配置方法）和多个分支建立连接的时候只能连接上一台分支，而另外一台分支连接上会踢掉，原以为是因为strongswan支持移动终端接入影响的，经过好几个小时的分析也没查到什么原因，第二天一进公司的门同事就给我说是配置的事，我一下懵了，说中心端的rightid应该写成任意也就是*而不应该写成一个固定的，当时就傻了，明明记得以前有成功的案例，为什么
IPsec 配置模板华为
qq_47529104的博客
12-16 325
ike proposal 1 authentication-algor md5 encryption-algori 3des-cdc dh group1 authentication-method pre-share qui ike peer 1 v1 ike-proposal 1 pre-shared-key simple huawei remote-address 10.0.0.1 qui ipsec proposal 1 transform esp encapsu tunnel esp enc..
H3CSE IPSec单点到多分支配置详解
在IPSec（Internet Protocol Security）网络中，单点多分枝配置通常是指在一个中心站点与多个远程分支站点之间建立安全的通信链接。H3CSE（H3C认证的交换机专家）中的IPSec配置涉及到多个环节，包括系统设置、IKE...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

静下心来敲木鱼

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值