IPSec配置指南与技术.pdfVIP

目录

5IPSec配置5-1

5.1IPSec概述5-2

5.1.1IPSec协议简介5-2

5.1.2IPSec基本概念5-2

5.1.3IPSec在VRP上的实现5-5

5.1.4IPSec支持MPLS接入5-6

5.2定义被保护的数据流5-7

5.2.1建立配置任务5-7

5.2.2定义被保护的数据流5-9

5.3配置安全提议5-9

5.3.1建立配置任务5-9

5.3.2创建安全提议并进入安全提议视图5-10

5.3.3配置安全协议5-10

5.3.4配置认证算法5-11

5.3.5配置加密算法5-11

5.3.6配置IPComp压缩算法5-11

5.3.7配置封装模式5-12

5.3.8检查配置结果5-12

5.4配置安全策略5-12

5.4.1建立配置任务5-12

5.4.2创建安全策略并进入安全策略视图5-14

5.4.3配置安全策略组的本端地址5-14

5.4.4配置安全策略的控制列表5-14

5.4.5在安全策略中应用安全提议5-15

5.4.6配置安全的周期5-15

5.4.7配置隧道的本端与对端IP地址（仅用于手工协商方式）5-16

5.4.8配置安全的SPI（仅用于手工协商方式）5-16

5.4.9配置安全使用的密钥（仅用于手工协商方式）5-16

5.4.10配置实例与安全关联的MPLS接入（仅用于手工协商方式）5-17

5.4.11配置在安全策略中的IKEPeer（仅用于IKE协商方式）5-17

5.4.12配置协商时使用的PFS特性（仅用于IKE协商方式）5-18

5.4.13配置全局的安全周期（仅用于IKE协商方式）5-18

5.4.14检查配置结果5-18

5.5使用安全策略模板配置安全策略5-19

5.5.1建立配置任务5-19

5.5.2创建安全策略模板并进入安全策略模板视图5-20

5.5.3配置安全策略模板的控制列表5-20

5.5.4在安全策略模板中应用安全提议5-20

5.5.5配置安全的周期5-21

5.5.6配置在安全策略模板中的IKEPeer5-21

5.5.7配置协商时使用的P