华为防火墙GRE over IPSec

已于 2022-04-07 22:49:04 修改
阅读量1.5k 收藏 18
点赞数 3
分类专栏： 华为防火墙 文章标签： 网络 华为 安全
于 2021-08-06 13:44:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45123715/article/details/119032721
版权
本文介绍了在防火墙上配置GRE隧道和IPSec加密的过程。实验涉及了FW1和FW2两台防火墙的静态路由设置、安全策略配置以及GRE隧道接口的建立。通过引入流量并抓包验证，最终实现了GRE流量通过IPSec加密的安全传输。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

具体原理可以看之前的一篇介绍GRE的一篇文章，这里不做赘述，这里讲述的是GRE over IPSec在防火墙上的应用
实验：
拓扑：
在这里插入图片描述

防火墙划分区域配置IP，G0/0/0放行https服务
在这里插入图片描述
在这里插入图片描述在这里插入图片描述

FW1配置静态路由
在这里插入图片描述

FW2配置静态路由

在这里插入图片描述

配置安全策略trust_dmz，dmz_trust，local_untrust，untrust_local
FW1
在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述

FW2
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述配置GRE隧道接口
FW1
在这里插入图片描述
FW2与对端对应
在这里插入图片描述
将流量引入隧道
FW1
在这里插入图片描述

FW2
在这里插入图片描述
在AR1的G0/0/0抓包，没有加密
在这里插入图片描述
在这里插入图片描述
配置GRE over IPSec实现加密
只需要在上面的基础上将local_untrust和untrust_local的策略中放行gre和isakmp 500端口
配置IPSec，这里配置的预共享密钥指的是用于IKE阶段的协商
FW1：
在这里插入图片描述
在这里插入图片描述
FW2：
在这里插入图片描述
抓包测试：pc1 ping pc2
在这里插入图片描述
在这里插入图片描述

防火墙GRE over IPSec配置
weixin_45564816的博客
06-26 3125
在传统的IP通信中，数据包容易被截取或篡改，而IPSec通过加密和认证两种主要方式，有效地提高了数据传输的安全性。PSec（Internet Protocol Security）是为IP网络提供安全性的协议和服务的集合，主要用于增强VPN（Virtual Private Network，虚拟专用网）的安全性。GRE隧道是一种网络通信协议，使用通用路由封装（GRE）技术，能够将一种网络协议下的数据报文封装在另一种网络协议中，从而实现在另一个网络层协议中的传输。
华为eNSP防火墙 配置使用GRE over IPSec隧道
m0_75102488的博客
08-31 2707
华为eNSP防火墙配置
华为防火墙：GRE over IPSec
u010612642的博客
07-29 3564
华为防火墙：GRE over IPSec-（ipsec安全策略方式）-（点到点）-（静态路由）
防火墙Gre over IPSec的原理和配置
最新发布
2403_83112422的博客
03-09 1528
实现PC1与PC2之间通过Gre over IPsec互访并且PC1能够通过NAT访问R3的loopback8接口
华为 GRE OVER IPSEC
baidu_41701694的博客
09-08 2051
当网关之间采用GRE over IPSec连接时，先进行GRE封装，再进行IPSec封装。GRE over IPSec使用的封装模式为可以是隧道模式也可以是传输模式。因为隧道模式跟传输模式相比增加了IPSec头，导致报文长度更长，更容易导致分片，所以推荐采用传输模式GRE over IPSec。GRE over IPSec可利用GRE和IPSec的优势，通过GRE将组播、广播和非IP报文封装成普通的IP报文，通过IPSec为封装后的IP报文供安全地通信，进而可以提供在总部和分支之间安全地传送广播、
华为 GRE over IPsec
_Dong的博客
03-10 2014
1.接口配置 //r1 [r1]int g0/0/0 [r1-GigabitEthernet0/0/0]ip add 12.0.0.1 24 [r1-GigabitEthernet0/0/0]int g0/0/1 [r1-GigabitEthernet0/0/1]ip add 10.1.1.1 24 //R2 [r2]int g0/0/0 [r2-GigabitEthernet0/0/0]ip ...
防火墙GRE over IPSec主备链路典型配置案例
m0_65005552的博客
06-25 1940
防火墙GRE over IPSec主备链路典型配置案例
思科路由器和山石网科防火墙做GRE Over IPSec对接.doc
12-21
对于同一厂家的设备之间，比如思科路由器和思科防火墙、神码路由器和神码防火墙、华为路由器和华为防火墙做对接一般都比较容易，甚至同一厂家的同种设备之间做对接那就更轻松了。但是实际环境中我们总会遇到两个不同...
eNSP综合实例：防火墙GRE over IPSec配置实例（2）
weixin_44611826的博客
04-21 988
eNSP综合实例：防火墙GRE over IPSec配置实例（2）
华为防火墙上配置ipsec vpn
Richardlygo的博客
08-27 1740
为了实现总部与分部之间的内网通讯，在防火墙上架设ipsec vpn，实现内网之间的加密通讯。 防火墙配置默认路由总部-FW分部-FW配置接口IP以及安全域分部-FW总部-FW在分部和总部的防护墙上添加地址条目总部-FW分部-FW添加安全策略，放行指定IP总部-FW分部-FWweb配置dhcp服务时需在接口上启用dhcp，否则无法创建dhcp服务ZB-FW需要注意，如果未配置策略则会出现路由不通总部-FW在总部-FW上配置本段接口、地址、对端地址、本端ID、预共享密钥总部-FW配置加密数据流，添加总部私网
华为GRE_OVER_IPSEC
weixin_34111790的博客
09-25 314
配置如下[AR1]dispcur[V200R003C00]#sysnameAR1#snmp-agentlocal-engineid800007DB03000000000000snmp-agent#clocktimezoneIndianStandardTimeminus05:13:20clockdaylight-saving-timeDay...
93.华为路由器：IPSec加密GRE通道（GRE over IPsec）
热门推荐
迷逝
01-05 1万+
IPSec加密GRE通道 由于GRE隧道不提供安全性保障，使用ipsec加密gre隧道是现网中比较常用的VPN部署，它的加密方式分为两种： 可以使用IPsec来加密隧道进行传输，叫做IPsec over GRE； 加密数据流后从隧道传输，称为GRE over IPsec。 下面将配置一个简单的IPsec over GRE实验。 一、搭建模拟环境 首先我们先搭建环境，先根据拓扑图把基本的IP地址配好，然后分别在AR1、AR3加两条静态路由，使得两个公网互通。 [AR1]in g0/0/0 [AR
华为 GRE over IPsec（IPsec加密GRE隧道）
m0_45364989的博客
05-20 6428
每日一句： To love oneself is the beginning of alifelong romance. 爱自己是终身浪漫的开始。 ——————奥斯卡*王尔德 实验拓扑： 要求： 公司1和公司2之间通过GRE隧道传输192.168.10.0/24 和 192.168.20.0/24数据流 实验分析： 使用ipsec加密gre隧道是现网中比较常用的VPN部署，它的加密方式分为两种： 1、可以使用IPsec来加密隧道进行传输，称为IP
华为防火墙笔记-GRE
weixin_46622350的博客
12-05 2015
GRE（General Routing Encapsulation）即通用路由封装协议。 但凡一种网络封装技术，其基本的构成要素都可以分为三个部分：乘客协议、封装 协议、运输协议，GRE也不例外。为了便于理解封装技术，我们用邮政系统打个比方。 乘客协议 乘客协议就是我们写的信，信的语言可以是汉语、英语、法语等，具体的内容由写信人、读信人自己负责。 封装协议 封装协议可以理解为信封，可以是平信、挂号或者是EMS。不同的信封就对应于多种封装协议。 运输协议 运输协议就是信的运输方式，可以是陆运、...
华为ensp防火墙双出口GRE over IPSEC主备切换
白话聊网络的博客
11-03 2730
IPSEC 对两个私网流量加密，通过GRE进行选路，通过静态路由来控制选路，但是主链路中的热任何节点故障，防火墙的主备ipsec流量该如何切换成为难题，这里用NQA和静态的联动，非常的可以解决该问题。配置nqa，只要你中间链路路由可达，指明目的地址，防火墙就开始发送nqa探测报文了。中间路由就是用动态协议打通网络，ospf isis 静态都可以，不是重点配置。本期实验适用在防火墙ipsec vpn多出口的场景，看拓扑。为两个gre隧道口创建两个ipsec名。配置ipsec流量进入gre隧道流量。
防火墙下的GRE
Jianyu's blog
04-04 2570
防火墙下的GRE 文章目录防火墙下的GRE实验环境实验目的具体步骤结果测试与分析总结 实验环境 实验目的 防火墙下使用GRE协议封装建立隧道，实现不同地域内网通信 具体步骤 1.规划网络、配置IP和配置路由 PC1 IP:192.168.1.1 掩码 24 网关：192.168.1.254 PC2 IP:192.168.2.1 掩码 24 网关：192.168.2.254 R1 <Huawei>sys [Huawei]sys R1 [R1]int g0/0/1 [R1-GigabitEth
华为路由器：IPSec加密GRE通道（GRE over IPsec）
兔子乖乖
08-08 2332
由于GRE隧道不提供安全性保障，使用ipsec加密gre隧道是现网中比较常用的VPN部署，它的加密方式分为两种：可以使用IPsec来加密隧道进行传输，叫做IPsec over GRE；加密数据流后从隧道传输，称为GRE over IPsec。下面将配置一个简单的IPsec over GRE实验。
华为防火墙上gre vpn的配置
Tony_long7483的博客
03-18 5857
配置IP地址 [FW4-GigabitEthernet1/0/1]ip add 40.1.1.1 24 [FW4-GigabitEthernet1/0/0]ip add 10.1.1.1 24 [FW5-GigabitEthernet1/0/1]ip add 40.1.1.2 24 [FW5-GigabitEthernet1/0/0]ip add 10.1.2.2 24 将接口加入相关区域 [FW4]firewall zone trust [FW4-zone-trust]add interface Gig.
【HUAWEI】配置案例：GRE Over IPSec
u012468770的博客
11-07 8542
【背景】 某公司拥有两地办事机构，这里用AR1和AR3代表，分别拥有各自的子网。出口网关分别从ISP处获得一公网IP（此处分别以10.0.12.1/24和10.0.23.3/24网络代表）。架设一个网络，使得内部子网能够通信。 这是一个两地办公经常会遇到的网络问题。 【解决方案】 为了使得两地可以相互访问内网，冒无疑问的需要使用到VPN技术。为了保证传输的安全性，这里直接使用IPSec...
华为gre over ipsec的配置
03-16
华为GRE over IPSec的配置步骤如下： 1. 配置IPSec策略，包括加密算法、认证算法、预共享密钥等参数。 2. 配置GRE隧道，包括本地和远程隧道IP地址、隧道模式等参数。 3. 配置IPSec隧道，将IPSec策略和GRE隧道绑定，同时指定本地和远程IP地址、预共享密钥等参数。 4. 配置路由，将GRE隧道的本地和远程IP地址添加到路由表中，以便实现数据传输。 以上是华为GRE over IPSec的基本配置步骤，具体操作可参考华为官方文档或咨询华为技术支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值