科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道SecPath系列:IPSEC多分部接入

SecPath系列:IPSEC多分部接入

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

本文描述的是SecPath系列防火墙的野蛮模式+NAT穿越(IPSEC采用模板配置方式,多分部接入)。

作者:51CTO.COM 2007年10月25日

关键字: 防火墙 H3C SecPath IPSEC

  • 评论
  • 分享微博
  • 分享邮件

【拓扑图】

【配置环境参数】

如图。

【组网需求】

1. 实现武汉、上海和北京三个私网地址(loopback地址)的互通。

2. 北京总部必须是静态地址,武汉和上海分部可以是动态获得也可以是静态配置,为私网地址,去Internet需经过ISP的NAT网关。

3. 要求私网之间的数据流量采用IPSEC隧道加密传输。

【主要配置】

【备注】

1、NAT网关配置略。

2、常见错误为路由设置问题。没有去往对端私网或公网的路由。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章