本文介绍了如何在FW5和FW3的双机热备环境中建立IPSEC通道，确保10.0.2.0/24网络能访问192.168.1.0/24。涉及ACL设置、IPSec参数配置、安全策略创建、NAT策略的必要性以及测试过程。
要求：在FW5和FW3之间建立一条IPSEC通道，保证10.0.2.0/24网段可以正常访问到192.168.1.0/24.
因为是双机热备状态则只需要配置FW1主设备。
新建ACL待加密数据流
安全建议：
IPSec参数配置
FW3配置如下与FW1类似：
FW1中新建安全策略允许IPSec加密流量的放通并允许其从内网向外网发送。
FW3类似操作：
查看IPSec策略列表，成功协商。现在内网可以到外网，而防火墙不允许外网进入内网
FW1和FW2中新建一样的对IPSec的数据流的安全策略
因为流量到达防火墙时先进行NAT转换，则就不能进入IPSec隧道，因此需要新建一个NAT策略
FW1：
FW2：
测试：
扫一扫
656
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
