DSVPN

华为设备PPP协议(RAP/PAP/CHAP)认证配置与TunnelGRE隧道设置示例
最新推荐文章于 2025-12-05 17:57:22 发布
原创 最新推荐文章于 2025-12-05 17:57:22 发布 · 386 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器 #网络 #运维

本文详细描述了在华为设备上配置PPP协议（包括RADIUS主认证方使用PAP和CHAP对被认证方进行认证），以及创建GRE隧道的过程。

2、

 ppp的RAP认证

 R5（主认证方）

<Huawei>sys 
Enter system view, return user view with Ctrl+Z.
[Huawei]sy r5
[r5]int Serial 1/0/0
[r5-Serial1/0/0]ip address 15.0.0.5 24
[r5-Serial1/0/0]q
[r5]aaa
[r5-aaa]local-user huawei password cipher 123456
Info: Add a new user.
[r5-aaa]local-user huawei service-type ppp
[r5-aaa]q
[r5]int Serial 1/0/0
[r5-Serial1/0/0]ppp authentication-mode pap

  R1（被认证方）

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sy r1
[r1]int Serial 1/0/0
[r1-Serial1/0/0]ppp pap local-user huawei password cipher 123456

ppp的chap认证

R5（主认证方）

[r5]int Serial 1/0/1
[r5-Serial1/0/1]ip add	
[r5-Serial1/0/1]ip address 25.0.0.5 24
[r5-Serial1/0/1]q
[r5]aaa
[r5-aaa]local-user admin password cipher 654321
[r5-aaa]local-user admin service-type ppp
[r5-aaa]q
[r5]int Serial 1/0/1
[r5-Serial1/0/1]ppp authentication-mode chap

R2（被认证方）

[r2]int s	
[r2]int Serial 1/0/0
[r2-Serial1/0/0]ip address 25.0.0.2 24
[r2-Serial1/0/0]ppp chap user admin
[r2-Serial1/0/0]ppp chap password cipher 654321

3、

R1

[r1]int Tunnel 0/0/0
[r1-Tunnel0/0/0]ip address 5.5.5.1 255.255.255.0
[r1-Tunnel0/0/0]tunnel-protocol gre p2mp
[r1-Tunnel0/0/0]source 15.0.0.1

配置DSVPN防火墙到防火墙的Hub and Spoke网，并支持Spoke之间的通信
加油！
05-24 1095
DSVPN简介动态智能VPN（Dynamic Smart Virtual Private Network），是一种在HUB-SPOKE组网方式下为公网地址动态变化的分支之间建立VPN隧道的解决方案。背景越来越多的企业希望建立Hub-Spoke方式的IPSec VPN网络将企业总部（Hub）与地理位置不同的多个分支（Spoke）相连，从而加强企业的通信安全、降低通信成本。
DSVPN综合实验（NHRP之shortcut模式，证书认证模式）
earthtoearth的博客
07-10 1107
1、打开win server2016，在服务器管理器中配置IIS服务器和AD域服务器，并打开页面http://主机IP地址/certsrv，下载CA根证书并保存至电脑。（二）各防火墙配置接口地址并将连接pc、连接路由器、虚拟接口地址加入trust、untrust和dmz区域，在防火墙上及R1上启用ospf并宣告路由10.1.0.0。2、在CA生成根证书，打开防火墙web管理页面上传根证书，生成本地证书并在向CA申请证书后再上传至防火墙。将防火墙所生成的本地证书下载并上传至CA并在CA总申请证书。
DSVPN简介与应用
weixin_74749868的博客
10-18 1301
DSVPN（Dynamic Secure Virtual Private Network）动态智能VPN，应用于IP地址动态变化的网关之间建立VPN隧道技术，可以解决分部与分部间相互通信的需求。方式一：分部与分部通过总部中转的方式，来实现通信。方式二：分部与分部之间直接建立VPN隧道，来实现通信。DSVPN组网方式：中心节点Hub，分支节点Spoke。分别在Hub与Spoke之间建立动态与静态的MGRE隧道。
dsvpn
dydydydydszjl的博客
04-26 253
第一步第二步第三步第四步。
掌握虚拟专用网络配置
weixin_53434577的博客
04-22 898
流是VPN的术语，说的是需要进行保护的流量，也就是说需要进入VPN隧道的流量。在某些情况下，通过IPsec隧道加密的数据，其源和目的地址为多个不同的网段，此时在配置IPsec感兴趣流时就需要对感兴趣流进行分组。上述实验主要进行有关VPN的介绍及如何使用VPN实现数据的加密传输，确保通信的安全性。注：客户端配置基本相同，需要关注的是在进行注册时填写正确的主隧道地址和主公网地址。总体拓扑如下，R2为ISP，R1为服务器，R3467为客户端。注：要求R6作为R3的备，即R3为主。FW1的配置：划分接口配置地址。
DSVPNVPN 的简易指南
gitblog_01198的博客
08-08 1179
DSVPNVPN 的简易指南 dsvpnA Dead Simple VPN.项目地址:https://gitcode.com/gh_mirrors/ds/dsvpn 1. 项目介绍 DSVPN（Dead Simple Virtual Private Network）是一款轻量级的、设计简洁的虚拟私人网络软件。它的主要特点是： TCP 上运行：DSVPN 可在仅允许 TCP 443 端口的地方工...
DSVNP基础原理
热门推荐
曹世宏的博客
09-16 1万+
GRE over IPSec的缺陷 GRE over IPSec的缺陷： 图：企业典型的Hub-Spoke组网（配置DSVNP之前） 如上图，如果一个公司又很多分支站点，采用GRE over IPSec的话会存在如下缺点： IPSec隧道集中在Hub点，所有流量都穿越Hub点。 所有流量通过总部封装和解封装时，会引入额外的网络延时。 每增加一个新的Sopke点，Hub点都必须被配置。 若Spo...
DSVPN示例
2301_76769137的博客
04-30 1328
某中小企业有总部（Hub）和两个分支（Spoke1和Spoke2），分布在不同地域，总部和分支的子网环境会经常出现变动。在Hub和Spoke配置OSPF网络类型为broadcast以实现分支间路由相互学习，在Spoke1和Spoke2上分别配置Hub的静态NHRP peer表项。由于分支是采用动态地址接入公网的，分支之间互相不知道对方的公网地址，因此必须采用DSVPN来实现分支之间的VPN互联。配置Spoke1、Spoke2各接口的IP地址，具体配置过程与配置Hub相同（略）。# 在Hub上配置OSPF。
华为DSVPN
2403_83112422的博客
03-10 1402
实现总部的PC能访问两个分部的PC，两个分部之间的PC能够互相访问并且流量并不通过FW1转发，传输在公网是gre over ipsec。
DSVPN实验
m0_75041699的博客
03-29 271
R5为ISP,只配IP，其他设备配共有地址。设置路由与pc之间为192.168.0.0/24网段。2.R1与R5之间认证PAP,R2与R5之间认证chap；R3与R5之间使用HDLC封装。路由之间设置为10，15，20，25.0.0.0/24。
防火墙——动态智能隧道DSVPN讲解
m0_49864110的博客
05-19 2796
MGRE技术全称为多点GRE技术，是基于GRE技术的升级版，将传统GRE隧道点到点P2P类型的Tunnel接口扩展成了点到多点P2MP类型的mGRE隧道接口。解决了GRE只可以在两点之间建立隧道的问题。MGRE的隧道的建立方式静态建立mGRE隧道一般总部与分支建立静态隧道，永久存在。通过配置NHRP静态表项建立动态建立mGRE隧道一般分支与分支之间建立动态隧道，通过数据流量触发。通过NHRP动态表项建立。
VPN、IPSEC、AH、ESP、IKE、DSVPN
xiaooxiangg的博客
04-14 4421
身份认证也称为“身份验证”或“身份鉴别”，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。数字签名，客户端支持的最高版本，加密套件列表，压缩算法列表，客户端随机数。
IPSEC实验（IPSECVPN点到点，DSVPN,IPSECVPN旁挂）
weixin_56102955的博客
04-13 2856
一、复现实验 1、防火墙的IPSECVPN点到点实验 -1,拓扑图的搭建 -2，配置IP,开通ping,并且设置策略 -3，在网络中的IPSEC进行配置 第一阶段：发出的UDP500流量 第二阶段 发出的ESP流量 二台防火墙建立策略 禁用其它策略，在IPSEC上配置策略和感兴趣流（往返流量） 配置往返流量 改造IPSEC-FW12均配置 感兴趣流合并 二，GRE实验 封装前的流量（FW12)![](https://img-blog.csdnimg.cn/5d4de4b992ce4719b83ce7ca32
Linux 常用命令分类详解
最新发布
taotiezhengfeng的博客
12-05 997
本文总结了Linux常用命令手册，涵盖文件和目录操作、权限管理、系统监控、进程控制、文本处理、压缩归档、用户管理、软件包安装、网络操作等核心功能。重点包括：目录导航（cd/ls）、文件操作（cp/mv/rm）、权限设置（chmod/chown）、进程管理（ps/kill）、文本处理（grep/awk/sed）、压缩解压（tar/gzip）等实用命令，并介绍了查看帮助文档的方法（man/--help）。这些命令组合使用可完成日常系统管理、文件处理和网络操作等任务。
高集成度国产八串口联网服务器：工业级多设备联网解决方案
hnbwzn的博客
12-02 937
国产八串口联网服务器为工业数字化转型提供可靠解决方案，实现硬件国产化与通信安全双重突破。该设备配备8路独立RS485/232接口，支持多设备同时接入，采用隔离防护设计提升抗干扰能力（静电放电±6KV，浪涌抗扰度±4KV）。搭载国产ARM处理器和嵌入式Linux系统，确保全栈自主可控。支持WEB配置管理，1U机架式设计节省空间，适用于智能制造、智能建筑、环境监测等领域，满足工业级恶劣环境使用需求。
C/C++ Linux网络编程9 - TCP服务器实现流程和独立运行
yzc的博客
12-05 454
本文介绍了如何将Linux服务器进程守护化，使其在后台持续运行不受终端影响。主要内容包括：1. 解释会话、进程组和作业的概念及关系；2. 演示通过fork、setsid等系统调用创建守护进程的步骤：两次fork确保脱离原会话组，重定向标准I/O到/dev/null，并更改工作目录；3. 提供完整的守护进程实现代码。最终实现的效果是服务器进程在xshell退出后仍能保持运行，持续对外提供服务。
IDC 热点零盲区！±0.3℃高精度以太网传感器，机柜级监测防服务器宕机
盛世宏博的博客
12-04 455
摘要： 以太网温湿度传感器专为IDC机房设计，解决高密度服务器散热（±0.3℃精度）、冷凝水结露（露点预警）及24/7运行（POE+DC双供电）等痛点。支持MODBUS协议千点组网，POE供电简化布线，抗电磁干扰确保稳定。核心价值包括：1）精准调控冷热通道（降低PUE值）；2）无缝对接动环系统（秒级响应）；3）节省30%部署成本（低功耗+防雷设计）。典型方案中，每2机柜部署1只传感器，联动空调实现闭环控制，成为IDC动环监控的高效解决方案。
服务器的安全性如何保障
gaize1213的博客
12-04 932
服务器安全性保障的核心是 “多层防御 + 持续优化”，没有绝对的安全，只有相对的风险降低。优先落地 “系统加固、防火墙配置、数据加密与备份、堡垒机运维” 等基础措施，再根据业务重要性逐步提升防护等级（如部署 WAF、DDoS 高防、渗透测试）。关键是建立 “技术 + 制度 + 人员” 的三位一体防护体系，定期审计和演练，及时应对新的安全威胁。如果需要针对具体场景（如电商服务器、数据库服务器、云服务器）的 “安全加固清单”，可以告诉我你的业务需求，我会整理对应的分步操作指南～
HCIE-Datacom WAN互联技术LAB：DSVPN配置详解
"HCIE-Datacom WAN互联技术LAB实验手册涵盖了DSVPN的配置与实现，包括DSVPN的拓扑结构、配置细节以及控制层面的交互过程。实验旨在帮助理解如何在WAN环境下构建和管理DSVPN，以实现分支与总部间的高效通信。" 在...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值