[实用参考]VPN协议原理及配置.pptVIP

* IPSec配置前的准备 确定需要保护的数据 确定使用安全保护的路径 确定使用哪种安全保护 确定安全保护的强度 Internet * IPSec 的配置任务 配置访问控制列表 定义安全提议 创建安全提议 选择安全协议 选择安全算法 选择报文封装形式 创建安全策略 手工创建安全策略 用IKE创建安全策略 在接口上应用安全策略 * IPSec 的配置任务及命令（1） 配置访问控制列表 定义安全提议 创建安全提议 [Quidway] ipsec proposal proposal-name 选择报文封装形式 [Quidway-ipsec-proposal-tran1] encapsulation-mode { transport | tunnel } 选择安全协议 [Quidway-ipsec-proposal-tran1] transform { ah | ah-esp | esp } 选择安全算法 [Quidway-ipsec-proposal-tran1] esp encryption-algorithm { 3des | des | aes } [Quidway-ipsec-proposal-tran1] esp authentication-algorithm { md5 | sha1 } [