hcl的ipsec实验

1.实验拓扑：

2.需求

1.总公司和分公司通过IPSec VPN连接
2.总公司和分公司都能访问外网

3.需求分析

1.这个实验既要实现vpn连接，也要实现外网的连接，则需要写两条acl，分别作为ipsec的感兴趣流和外网流量的匹配
2.这个实验的难点在于IPSec VPN的配置，IPSec VPN的配置复杂，而且VPN两边参数不一致，会导致VPN无法建立

4.配置步骤

注：这个步骤主要讲解IPSec VPN的配置，我这里演示的只是IPSec VPN的其中一种方法，而且为了配置简单，有些参数就直接使用了默认值

1. 配置感兴趣流

2. 创建IKE提议
   在ike提议视图中，可以配置Authentication method、 Authentication algorithm、 Encryption algorithm，这些参数都有默认值，可以创建ike 提议后，便直接quit退出，注意Authentication method默认值为 PRE-SHARED-KEY，即预共享密钥，这个认证方法的选择，会影响下面第四步的配置
   

3. 创建预共享密钥

4. 创建IKE模板
   配置协商模式为主模式/野蛮模式（默认主模式）
   调用IKE提议
   调用预共享密钥
   主模式下则配置本端和对端公网地址

5. 创建IPsec转换集
   配置保护协议（默认为ESP）
   配置工作模式（默认为隧道模式）
   配置验证算法
   配置加密算法
   注：这个实验我采取的是保护协议为ESP，ESP的验证算法和加密算法没有默认值，需要手动配置，我一开始以为有默认值࿰