21ipsec配置示例基于路由静态.pptx

; ; 其中 Sec 互相访问 ; 第五步， 接口，指定安全域，并将 好 绑定到接口 第六步，添加 路由 ; 协商内容，两台 协商内容需要一致 ; 第二阶段 协商内容，两台 第二阶段协商内容需要一致 ; ，并 相关参数; 到 ，并 相关参数 ; ; 接口，绑定三层安全域，并将 好 Sec 其绑定;在路由表中添加目 地为 路由，该路由 下一跳为 接口 ;在添加安全策略之前先 好表示两端 对象，下图中只列举其中一个 簿; 访问 ;添加安全策略，允许 访问本地 ; 配置步骤; 协商内容，两台 协商内容需要一致 ; 第二阶段 协商内容，两台 第二阶段协商内容需要一致 ; ，并 相关参数; 到 ，并 相关参数 ; ; 接口，绑定三层安全域，并将 好 Sec 其绑定;在路由表中添加目 地为 路由，该路由 下一跳为 接口 ;在添加安全策略之前先 好表示两端 对象，下图中只列举其中一个 簿; 访问 ;添加安全策略，允许 访问本地 ; 两个阶段 状态; 两个阶段 状态; 需要 建立 条件必须要一端触发才可 接口 设置，如果未设置，从一端局域网无法 通另外一端 内网口 ； ，可以通过在 来实现触发 在 中关于代理 概念，这个代理 指本地加密 加密 如果两端都为神州 数码多核 该 可以设置为自动；如果只 其中 一端为多核墙，那必须要设置成手工 ;TH NKS!