hcl的ipsec野蛮模式配置

1.实验拓扑

2.需求

1. r2作为DHCP server，给r3和r4分配ip
2. 路由器上的环回口地址作为私网地址
3. 总部分别和分部r3、分部r4建立vpn隧道，采用ipsec vpn的野蛮模式

3.分析

1. 由于R3和R4的ip不是固定的，所以只能使用ipsec 的野蛮模式，无法使用ipsec的主模式
   注：这个实验，我只注重配置IPSec vpn，没有配置NAT，所以内部路由器无法连接到外网

4.配置

ip固定端

1. 配置IKE名称
2. 创建IKE提议
3. 创建预共享密钥
   使用 FQDN名称来识别对端，因为对方ip不固定
   由于ip固定端要分别和两个分部建立vpn连接，可以在预共享密钥视图中，分别建立两个密钥
4. 创建IKE模板
   配置协商模式为野蛮模式
   调用IKE提议
   调用预共享密钥
5. 创建IPsec转换集（为了简化配置，两个策略模板调用相同的ipsec转换集）
   配置保护协议（默认为ESP，采取默认值即可）
   配置工作模式（默认为隧道模式，采取默认值即可）
   配置验证算法
   配置加密算法
6. 创建IPsec策略模板
   调用IKE模板
   调用IPsec转换集
7. 创建IPsec策略，绑定IPsec策略模板
8. 在公网接口下发IPsec策略

ip不固定端

1. 配置感兴趣流
2. 配置IKE名称
3. 创建IKE提议
4. 创建预共享密钥
   使用地址标识对方
5. 创建IKE模板
   配置协商模式为野蛮模式
   调用IKE提议
   调用预共享密钥
6. 创建IPsec转换集
   配置保护协议（默认为ESP，采取默认值即可）
   配置工作模式（默认为隧道模式，采取默认值即可）
   配置验证算法
   配置加密算法
7. 创建IPsec策略
   调用感兴趣流
   调用IKE模板
   调用IPsec转换集
   配置对端地址
8. 在公网接口下发IPsec策略