附件是我做的实验配置,里面有网络拓扑图,请参考,谢谢
原创
2008-06-05 13:00:15
1427阅读
1评论
IPsec-VPN--virtual private network什么是VPN--虚拟专用网VPN作用--通过公网实现远程连接，将私有网络联系起来VPN的类型：1、overlay的VPN，例如IPsec-VPN2、peer-to-peer的VPN，例如MPLS-VPN还可以分为二层VPN和三层VPN IPsec-VPN是三层的VPNIPsec-VPN的分类:1、site-to-site VPN
转载
2009-12-07 09:30:35
821阅读
http://network.51cto.com/art/201112/305499.htm
转载
精选
2013-03-20 00:01:59
272阅读
手动建立sa1.配置双方流量可达2.配置感兴趣流3.配置ipsec proposal(包含加密算法及认证算法)4.配置ipsecpolicy 跟上手动模式manual （关联acl ipsecproposal 本地对端 sa spi string-key）A设备Basic ACL 2000, 2 rulesAcl's step is 5 rule 1 deny source 192.168.1.0
转载
2021-04-22 13:15:31
626阅读
2评论
VPN 的基本配置
VPN的基本配置 工作原理：一边服务器的网络子网为192.168.1.0/24路由器为100.10.15.1另一边的服务器为192.168.10.0/24路由器为200.20.25.1。执行下列步骤：1. 确定一个预先共享的密钥（保密密码）（以下例子保密密码假设为noIP4u）2. 为SA协商过程配置IKE。3. 配置IPSec。配置IKE:Shelby(config)#cr
转载
精选
2009-02-16 19:19:20
2470阅读
点赞
1.Berlin(config)#crypto isakmp enable 启用IKE/isakmp(建立传送IPsec隧道参数的隧道)
2.Berlin(config)#crypto isakmp policy 1 设置isakmp策略 Berlin(config-isakmp)#authentication pre-share 身份验证方法：pre-share/rsa-encr/rsa-s
转载
2009-04-28 13:10:35
923阅读
实验步骤及要求：1、配置各台路由器的IP 地址，并且使用Ping 命令确认各路由器的直连口的互通。2、在R1 和R3 上配置静态路由。确保Internet 网络骨干可以相互通信。R1(config)#ip route 0.0.0.0 0.0.0.0 202.102.48.66R3(config)#ip route 0.0.0.0 0.0.0.0 211.64.135.333、在R1 路由器上配置I
原创
2010-04-18 23:02:38
1485阅读
近段时间，笔者完成了一些IPSec VPN的配置，有站点到站点固定公网IP地址的IPSec VPN，有站点到站点使用固定公网IP地址的EZVPN，有网络中心点是固定公网IP地址，而分支机构是动态地址的DMVPN，有路由器和防火墙之间互联的IPSec VPN，也有不同厂商的设备之间互联的IPSec VPN。通过这些项目的锻炼，笔者感到对IPSec VPN的了解又增进了一步，以前一些模糊的
原创
2012-01-21 09:50:19
1132阅读
一.IPSEC VPN (site to site)
第一步：在外部接口启用IKE协商
crypto isakmp enable outside
第二步：配置isakmp协商 策略
isakmp 策略两边要一致，可设置多个策略模板，只要其中一个和对方匹配即可
isakmp policy 5 authentication pre-share&n
转载
2012-09-19 14:33:49
690阅读
IPsec VPN配置IPsec VPN配置IPsec VPN配置IPsec VPN配置IPsec VPN配置
原创
2021-07-23 16:48:17
378阅读
IPSec实验配置!image.png(https://s2.51cto.com/images/20210730/1627653873781764.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGV
原创
2021-07-30 22:08:04
530阅读
VPN 的基本配置
VPN的基本配置 工作原理：一边服务器的网络子网为192.168.1.0/24路
由器为100.10.15.1另一边的服务器为192.168.10.0/24路由器为200.20.25.1。执行下列步骤：1.
确定一个预先共享的密钥（保密密码）（以下例子保密密码假设为noIP4u）2. 为SA协商过程配置IKE。3. 配置IPSec。配置
IKE:Shelby(conf
转载
精选
2010-05-17 20:32:17
466阅读
一．配置IKE协商：在IPSEC中，IKE被用来自动协商SA和密钥
1-配置IKE（用于密钥管理—默认在CISCO-IOS软件中是激活的）
conf t
crypto isakmp enab
转载
精选
2010-08-08 09:45:28
287阅读
配置LAN-to-LAN VPN
（1）在R1上配置IKE（ISAKMP）策略:
r1(config)#crypto isakmp policy 1
r1(config-isakmp)#encryption 3des
r1(config-isakmp)#hash sha
r1(config-isakmp)#authentication pre-share
r1(config-is
原创
2010-11-26 11:00:10
685阅读
点赞
1评论
Router 1配置：Ø 配置IKE（密钥管理协议）1. R1(config)#crypto isakmp policy 1建立IKE协商策略（策略号为1）2. &nb
转载
精选
2012-04-16 23:26:13
545阅读
最近工作遇到IPSec VPN的配置，在此记录一下，以供今后查阅。
拓扑：
R1 -- R2 -- R3
R1：总公司
f0/0: 100.100.100.1/24
lo0: 172.16.1.1/24 //用lo0来模拟内网
ip route 0.0.0.0 0.0.0.0 100.100.100.2
R2：模
原创
2012-04-17 14:19:46
546阅读
1:PC1属于上海分公司内网主机,PC2属于总公司主机.要求上海分公司的用户直接可以喝总公司的PC2通信.(Site-to-Site IPSEC VPN实现)2:公网上用户可以访问总公司的OA服务器PC2.(SSL VPN实现)三:配置过程:1:基本配置:ASA1(config)# int e0/1ASA1(config-if)# nameif insideINFO: Security level
原创
2013-01-18 23:17:37
535阅读
R1和R3通过ISP构建VPN隧道，R1和R3的LAN之间的流量使用预共享密钥方式进行VPN加密。第一步：确保R1与R3的网络联通(互相可以Ping通对方的广域网接口)R1：ip route 0.0.0.0 0.0.0.0 12.1.1.2R3：ip route 0.0.0.0 0.0.0.0 32.1.1
原创
2013-07-28 21:44:08
1066阅读
