华为路由器和防火墙配置IPSec.doc

STYLEREF Contents 目 录 DOCPROPERTY TrademarkProductType Quidway Eudemon 100/100E/200/200S DOCPROPERTY ManualName 配置指南 安全防范分册 DOCPROPERTY TrademarkProductType Quidway Eudemon 100/100E/200/200S DOCPROPERTY ManualName 配置指南 安全防范分册 STYLEREF Contents 目 录 PAGE ii DOCPROPERTY ProprietaryDeclaration \* MERGEFORMAT 华为技术有限公司 文档版本 DOCPROPERTY ManualVersion \* MERGEFORMAT 02( DOCPROPERTY ReleaseDate 2007-05-11) 文档版本 DOCPROPERTY ManualVersion \* MERGEFORMAT 02 ( DOCPROPERTY ReleaseDate 2007-05-11) DOCPROPERTY ProprietaryDeclaration \* MERGEFORMAT 华为技术有限公司 PAGE i DOCPROPERTY ManualVersion \* MERGEFORMAT 01 DOCPROPERTY ProprietaryDeclaration \* MERGEFORMAT 华为技术有限公司 PAGE i 目 录 TOC \o 1-1 \h \z \t 标题 2,2,标题 3,3 HYPERLINK \l _Toc166664732 8 配置IPSec PAGEREF _Toc166664732 \h 8-1 HYPERLINK \l _Toc166664733 8.1 简介 PAGEREF _Toc166664733 \h 8-2 HYPERLINK \l _Toc166664734 8.2 配置采用Manual方式协商的IPSec隧道 PAGEREF _Toc166664734 \h 8-2 HYPERLINK \l _Toc166664735 8.2.1 建立配置任务 PAGEREF _Toc166664735 \h 8-2 HYPERLINK \l _Toc166664736 8.2.2 创建需要保护的数据流 PAGEREF _Toc166664736 \h 8-4 HYPERLINK \l _Toc166664737 8.2.3 配置IPSec安全提议 PAGEREF _Toc166664737 \h 8-4 HYPERLINK \l _Toc166664738 8.2.4 配置IPSec安全策略 PAGEREF _Toc166664738 \h 8-5 HYPERLINK \l _Toc166664739 8.2.5 引用IPSec安全策略 PAGEREF _Toc166664739 \h 8-7 HYPERLINK \l _Toc166664740 8.2.6 检查配置结果 PAGEREF _Toc166664740 \h 8-7 HYPERLINK \l _Toc166664741 8.3 配置采用IKE方式协商的IPSec隧道 PAGEREF _Toc166664741 \h 8-8 HYPERLINK \l _Toc166664742 8.3.1 建立配置任务 PAGEREF _Toc166664742 \h 8-8 HYPERLINK \l _Toc166664743 8.3.2 创建需要保护的数据流 PAGEREF _Toc166664743 \h 8-9 HYPERLINK \l _Toc166664744 8.3.3 配置IPSec安全提议 PAGEREF _Toc166664744 \h 8-9 HYPERLINK \l _Toc166664745 8.3.4 配置IKE安全提议 PAGEREF _Toc166664745 \h 8-10 HYPERLINK \l _Toc166664746 8.3.5 配置IKE Peer PAGEREF _Toc166664746 \h 8-10 HYPERLINK \l _Toc166664747 8.3.6 配置IPSec安全策略模板 PAGEREF _Toc166664747 \h 8-11 HYPERLINK \l _Toc166664748 8.3.7 配置IPSec安全策略 PAGEREF _Toc166