IPSec站点到站点实验（预共享认证）

---

Site to Site IPsec 组网：

组网需求：

• 这是一个典型的站点到站点IPSec VPN拓扑。
• FW1内部网络192.168.1.0/24模拟站点一内部网络，R2模拟站点一内部服务器。
• FW2内部网络192.168.2.0/24模拟站点二内部网络，R3模拟站点二内部服务器。
• 1.1.1.0/24和2.2.2.0/24网络模拟互联网，R1模拟互联网路由器。
• 本IPSec VPN组网的通信网络位192.168.1.0/24和192.168.2.0/24（感兴趣流），加密点为两个防火墙的外部接口地址。

采用WEB登录防火墙方式配置

配置接口地址及划分安全区域

FW1

FW2

配置去对端的路由

可以直接用缺省路由指，也可以在防火墙上配置网关为R1的接口地址

配置安全策略

FW1上，配置192.168.1.0/24到192.168.2.0/24的互访；FW2上镜像配置即可

如果仅仅配置这两个策略，此时，两个网段的流量已经可以实现互访。

FW1FW2上配置防火墙之间ike和IPSec流量互访；FW2镜像配置

配置IPSec策略

FW1配置，FW2镜像配置

加密数据流

安全提议可以自行配置，但要保证两边一致

结果验证

R2ping测试R3

IPSec监控列表

查看策略命中情况