计算机网络-L2TP Over IPSec基础实验

最新推荐文章于 2025-04-15 21:47:03 发布
原创 最新推荐文章于 2025-04-15 21:47:03 发布
· 809 阅读 · 11 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#程序人生

一、概述

上次我们进行了标准L2TP的配置，但是在最后我们在进行业务流量访问时看到流量是没有进行加密的，这就导致可能得安全风险，所以这里其实可以退像GRE那样调用IPSec框架来进行加密保护。

拓扑
拓扑
数据不加密
数据不加密
最低0.47元/天 解锁文章
锐捷防火墙（WEB）——VPN部署场景——L2TP over IPSec
君逍遥o
09-26 2060
如图所示，某公司内部有一台OA服务器，在外移动办公的工作人员需要通过L2TP over IPSEC VPN 拨入到公司内网来对内网服OA服务器进行访问。
L2TP（Client-initiated模式）over IPSEC远程拨号实验
earthtoearth的博客
07-19 1444
其中L2TPoverIPsec客户端采用windows软终端模式（Cloud3），AR1上将内网LNS（FW1）服务器采用NAT方式向外网进行映射。（二）在R1和FW1上建立ospf宣告内网路由，在R1下发缺省路由，在g0/0/0口通过NAT映射宣告防火墙地址。1、IPSEC配置（注意必须采用传输模式，注意3des及sha1等算法需与Windows系统一致）在FW1（LNS）上验证IPsec，L2TP连接情况。（一）在FW1（LNS）服务端上配置。（一）如图所示配置相应接口地址。设置L2TP用户地址。
L2TP over IPSEC（使用IPSEC传输模式保护)
weixin_33692284的博客
08-29 3552
 实验目的： 应用L2TP结合IPSec建立***，实现分remote-client通过虚拟专用网连接，连接到总公司边界路由，进行认证，建立***，实现安全通信。 实验拓扑：   实验配置要点： R1和R2配置IP和OSPF,并且为PC自动下放IP地址，R3配置NAT和IP地址。   R3的配置： vpdn enable ! vpdn-group l2tp ! Defau...
【实战中提升自己】 防火墙篇之VPX部署–L2TP over IPSEC
最新发布
网络之路Blog（其他平台同名）
04-15 342
说明：在VPX上面，我们希望与分部建立VPX，保证与分部的财务部正常通信，另外还提供L2TP Over ISPEC功能，方便远程接入访问内部服务器等。当然我们也可以做详细的控制，根据需求而定。可以看到路由表，所有的流量都是发送给192.168.24.2，VPx的流量都走防火墙了，这样造成VPx的流量与访问公网的流量都走公网了。由于不好截图，所以不能上图了，测试是没任何问题的。设置———-更多———-VPx——-创建一个L2TPover ipsec的———–密钥填写。可以看到可以访问对应的服务器。
L2TP/L2TP over IPSec
maimang1001的专栏
02-07 1485
二层隧道协议L2TP ( Layer 2 Tunneling Protocol ）是虚拟私有拨号网VPDN ( Virtual Private Dial-up Network )隧道协议的一种，扩展了点到点协议PPP ( Point-to-Point Protocol )的应用，是远程拨号用户接入企业总部网络的一种重要VPN技术。LAC：L2TP的访问控制中心，隧道发起方，企业分支的出口网关，用于站点到站点建立L2TP VPN，企业分支发起的L2TP VPN建立连接，中间不用经过运营商（场景三）
L2TP over IPsec复杂吗？有点！所以建议你看看这篇文章
衡水铁头哥的博客
02-05 2143
正文共：666 字 8 图，预估阅读时间：2 分钟我们之前介绍了IPsec（采用IKE野蛮模式建立保护IPv4报文的IPsec隧道），也介绍了L2TP VPN（巧用VSR的L2TP VPN功能实现访问云上业务），我说L2TP over IPsec会稍微复杂一点，但是说到底能有多复杂呢？我们之前操作过GRE over IPsec（GRE和IPsec搭配使用，到底是谁over谁？先看GRE over ...
L2TP_OVER_IPSEC功能
08-18
H3C L2TP_OVER_IPSEC功能
前端该知道些密码学和安全上的事儿
dzqxwzoe的博客
01-03 398
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
H3C SecPathF10X0_L2TP over IPSec配置.IOS、Android、Win7、Win10免客户端接入
04-07
H3C防火墙F10X0 V7版本，配置L2tp over ipsec，实现ios和android以及各版本Windows终端，免客户端接入的配置，内含关键配置点说明。
VPDN配置文档--L2TP_over_IPSec功能.pdf
09-09
L2TP-Layer Two Tunneling Protocol，二层隧道协议。  RFC2661。  保护 PPP 报文。  数据没有加密机制，可通过 IPSEC 保证数据安全。  主要用途：企业驻外机构和出差人员可从远程经由公共网络，通过虚拟...
Call——LNS场景下的L2TP over IPSec实验配置
m0_49864110的博客
05-30 862
防火墙——图解隧道技术数据报文传输解封装过程_多谢思考的博客-优快云博客https://blog.youkuaiyun.com/m0_49864110/article/details/124894840 目录 L2TP配置 IPSec配置 安全策略 L2TP配置 同Call-LNS场景下的L2TP配置（创建用户地址池、VT口、L2TP-Group） 路由配置也相同（只满足PC1访问PC2） IPSec配置 绿色为FW1（LAC）配置 蓝色为FW2（LNS）配置...
L2TP（Client-initiated模式）over IPSEC远程拨号实验_l2tp 与 l2tp over ipsec
heike_Ch的博客
08-22 323
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
IDEA DataGrip连接sqlserver 提示驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接的解决方法
qq_53058639的博客
02-23 949
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
l2tp over ipsec 报文分析以及传递到防火墙后防火墙的处理
qq_47529104的博客
04-10 1263
l2tp over ipsec推荐使用的封装模式 这是一个l2tp的报文，对于一个l2tp报文来说，它的外壳已经被l2tp隧道所产生的新的IP首部所包围，我们都知道IPsec添加相关加密层的方式，如果是传输模式就直接在旧IP首部后面添加加密首部，如果是隧道模式就重新添加一个新的IP首部以及加密首部。所以在l2tp的这种报文格式加，即便是使用ipsec的传输模式也不会泄露两端的地址信息。所以l2tp over ipsec推荐使用传输模式，避免过多层报文的叠加使得报文数据传输效率低下。 处理流程
ENSP L2TP Over IPSec
Shass的博客
10-29 1424
本文拓扑沿用上一篇文章《》,相关配置有差异。
CentOS7搭建L2TP over IPsec
专注于Linux运维相关领域
07-16 1262
先看看你的主机是否支持pptp，返回结果为yes就表示通过。是否开启了TUN，有的虚拟机主机需要开启。
linux下搭建L2TP+IPSec服务端，组建异地虚拟局域网
08-11 9995
虚拟专用网络的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。其实VPN技术主要是为了解决异地办公的问题。打个比方，你在家里，需要访问到公司网络里的某台机器，获取资料。传统的方法是在各级路由做地址映射，将需要访问的机器一层一层映射到公网中，然后通过公网访问。这样配置起来不仅麻烦，而且内部的机器暴露在了公网上，安全性也得不到保障。另外
l2tp over ipsec
12-30
### L2TP over IPsec 配置教程 #### Cisco ASA 设备上的配置过程 对于Cisco ASA设备，在设置L2TP over IPSec时，创建用于分配给远程用户的IP地址池是一个重要环节。这通过命令`ciscoasa(config)#ip local pool l2tp-ipsec-pool 172.16.40.1-172.16.40.254 mask 255.255.255.0`来实现[^1]。 除了上述提到的地址池设定外，完整的L2TP over IPsec配置还需要完成以下几项工作： - **定义访问列表**：为了控制哪些流量可以通过IPsec隧道传输，需先建立相应的ACL（Access Control List）。例如： ```shell access-list NONAT extended permit ip any host <内部服务器IP> ``` - **配置ISAKMP策略**：这是IKEv1版本下的术语，用来协商安全参数并交换密钥材料。示例如下所示： ```shell crypto isakmp policy 10 encr aes authentication pre-share group 2 ``` - **指定预共享密钥**：确保两端设备能够互相验证身份 ```shell crypto isakmp key cisco address 0.0.0.0 0.0.0.0 ``` - **构建IPsec转换集**：指明加密算法和其他保护措施 ```shell crypto ipsec transform-set MYSET esp-aes esp-sha-hmac ``` - **关联ACL与转换集到虚拟模板接口上** ```shell interface Virtual-Template1 type tunnel peer ip address <远端网关IP> outside ip unnumbered GigabitEthernet0/0 ppp encrypt mppe auto required ppp authentication ms-chap-v2 service-policy output LAN-LAN-POLICY exit crypto map OUTSIDE_MAP 1 match address NONAT crypto map OUTSIDE_MAP 1 set peer <远端网关IP> crypto map OUTSIDE_MAP 1 set transform-set MYSET ``` 以上步骤涵盖了基本的L2TP/IPsec连接所需的主要组件配置。 #### 华为eNSP防火墙上启用ICMP服务的影响 当在华为eNSP防火墙环境中执行命令 `[FW2-GigabitEthernet0/0/0]service-manage ping permit` 后，允许了来自该物理接口的数据包发送ICMP请求报文[^2]。这一操作通常是为了方便网络管理员测试连通性和诊断潜在问题而采取的安全策略调整动作之一。 然而需要注意的是，虽然开放ICMP可以简化某些类型的故障排查活动，但也可能增加遭受特定类型攻击的风险；因此建议仅在网络调试期间临时开启此功能，并且严格限制可发起ping请求的目标范围。 --- ### 常见问题解决方案 针对可能出现的问题及其对应的解决办法列举如下： - 如果遇到无法成功建立L2TP会话的情况，则应检查客户端是否已正确设置了用户名密码认证信息以及所使用的域名是否匹配防火墙侧配置。 - 对于因错误配置而导致的IPsec SA (Security Association)未能正常启动的情形，应当仔细核对双方之间的IKE/IKEv2提议、DH组以及其他相关属性的一致性。 - 当发现数据流经过隧道后丢失或延迟过高时，可能是由于NAT穿越机制未被妥善处理所致——此时可通过引入UDP封装特性或是优化路径选择逻辑来进行改善。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

不喜欢热闹的孩子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值