华为 ipsec vpn 配置课件.docxVIP

AR路由器配置IKＥ方式得ＩPSec　VPＮ ????ＩＰSec(Ｉnteｒnet Ｐroｔocｏl Secｕrity)就是ＩETF(Inｔernet　Engiｎeｅriｎｇ　Ｔask　Ｆorce)制定得一组开放得网络安全协议,在ＩP层通过数据来源认证、数据加密、数据完整性与抗重放功能来保证通信双方Iｎterｎet上传输数据得安全性。在Ｉnterneｔ得传输中,绝大部分数据得内容都就是明文传输得,这样就会存在很多潜在得危险,比如:密码、银行帐户得信息被窃取、篡改,用户得身份被冒充,遭受网络恶意攻击等。网络中部署IＰSｅｃ后,可对传输得数据进行保护处理,降低信息泄漏得风险。? 采用默认配置通过ＩKE协商方式建立IＰSec隧道示例 组网需求 如 HYＰERＬINK　”　\l ”ｄｃ_cfg_ｉpｓeｃ_０045__fig_dｃ_cｆｇ_ipsec_０04501＂　图１所示,RoｕteｒA为企业分支网关,ＲouterＢ为企业总部网关,分支与总部通过公网建立通信。分支子网为１０、１、1。0/２４,总部子网为10、1.２、0/2４。 企业希望对分支子网与总部子网之间相互访问得流量进行安全保护、分支与总部通过公网建立通信,可以在分支网关与总部网关之间建立一个IPSec隧道来实施安全保护、 图1?采用默认配置通过ＩKE协商方式建立IＰSec隧道组网图? 配置思路 采用如下思路配置采用IＫE协商