IPsecVPN处理机制更新(setnetdevicedisable).PDF

下载文档 降价啦

44
0
约6.36万字
约 40页
2019-12-28 发布于天津
举报
版权申诉
保障服务

IPsecVPN处理机制更新(setnetdevicedisable).PDF

1、本文档共40页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

拨号IPsec VPN处理机制更新(“set net-device disable”) Nick Lu © Copyright Fortinet Inc. All rights reserved. 拨号IPsec VPN处理机制更新概览拨号IPSec VPN 从FortiOS 5.6.3 6.0开始，对基于路由的拨号IPSec隧道的处理方式有了变化  主要的改动是通过以下CLI命令实现 Hub configuration route-based config vpn ipsec phase1-interface (aka, interface-mode) edit Spoke set type dynamic set net-device { disable* | enable } set tunnel-search { selectors* | nexthop } New ( ... ) end 3 原拨号IPSec VPN处理机制  每有一个用户拨号成功，就会创建一个新的动态VPN隧道 Hub IKE debug ike 0:Spoke: adding new dynamic tunnel for :500 ike 0:Spoke_0: added new dynamic tunnel for :500 ike 0:Spoke_0:0: established IKE SA 747f077efdc2538f/373464630e0b6e20  隧道名称= phase1Name_index Hub-FG # diag vpn tunnel list name Spoke_0 list ipsec tunnel by names in vd 0 2 . 6 . 5 S name=Spoke_0 ver=1 serial=8 :0-:0 O i t r o bound_if=4 lgwy=static/1 tun=intf/0 mode=dial_inst/3 encap=none/208 F parent=Spoke index=0 (...) 4 原拨号IPSec VPN处理机制(cont.)  每有一个拨号的动态tunnel ，会创建一个隧道接口 Hub-FG # diag netlink interface list | grep Spoke_ if=Spoke_0 family=00 type=768 index=22 mtu=1438 link=16 master=0 if=Spoke_1 family=00 type=768 index=23 mtu=1438 link=16 master=0 在接口列表和路由表中均会显示一个动态隧道接口 Hub-FG # get router info routing-table bgp B /24 [200/0] via , Spoke_0, 00:04:57 B /24 [200/0] via ,