前沿拓展：
我們知道企業(yè)常用的**接入方式主要有兩種，分為站點(diǎn)到站點(diǎn)（Site to Site）連接方式和遠(yuǎn)程訪問(wèn)（Remote Acess）連接方式。今天就來(lái)介紹一下站點(diǎn)到站點(diǎn)的IPsec **是如何進(jìn)行配置的，只要你明白了IPsec **的工作原理，一些廠商的設(shè)備通過(guò)查找它們的產(chǎn)品手冊(cè)相信你能夠配置的起來(lái)。像思科、華為、Juniper、飛塔等等的防火墻一般都支持IPsec **功能的了。
這里我們以深信服**設(shè)備和山石網(wǎng)科的一臺(tái)防火墻對(duì)接為例（支持一下國(guó)產(chǎn)設(shè)備，因?yàn)檫@兩家辦事處的人還經(jīng)常請(qǐng)我們吃飯來(lái)著，哈哈）。拓?fù)淙缦?，分公司出口是一臺(tái)山石網(wǎng)科的防火墻，外網(wǎng)線(xiàn)路為PPPoe動(dòng)態(tài)獲取IP形式，公司總部部署有一臺(tái)深信服**設(shè)備部署為**模式，外網(wǎng)固定IP為202.1.2.3，要求兩臺(tái)設(shè)備之間配置IPsec站點(diǎn)到站點(diǎn)**，實(shí)現(xiàn)分公司辦公網(wǎng)10.10.11.0/24電腦直接可以訪問(wèn)到公司總部的內(nèi)部服務(wù)器，如RTX內(nèi)部即時(shí)通信系統(tǒng)192.168.18.18，OA辦公系統(tǒng)192.168.18.28。
P1提議用來(lái)協(xié)商IKE SA。相關(guān)參數(shù)與對(duì)端保持一致。
P2提議用來(lái)協(xié)商IPSec SA。相關(guān)參數(shù)與對(duì)端保持一致。
配置**對(duì)端參數(shù)。
使用IKE完成自動(dòng)協(xié)商IPSec SA。配置IKE **。
這樣兩臺(tái)設(shè)備IPsec站點(diǎn)到站點(diǎn)的配置就完成了，查看IPSec **運(yùn)行狀態(tài)信息。
可以看到配置IPsec **時(shí)一些參數(shù)還真不少，主要是之前提到的安全協(xié)議，加密算法、認(rèn)證算法啥的，如果有一項(xiàng)不一致就會(huì)導(dǎo)致協(xié)商不起來(lái)失敗。這里我要建議一下，如果兩端設(shè)備都是深信服的設(shè)備，配置會(huì)相當(dāng)方便，主要原理就是在各自的深信服設(shè)備上建立一個(gè)相同的賬號(hào)，它們會(huì)自動(dòng)進(jìn)行協(xié)商建立好IPsec **。根本就不需要研究這一堆原理不原理啥的，哈哈。畢竟國(guó)內(nèi)專(zhuān)門(mén)做**設(shè)備廠商除了深信服，很難在找出第二家了吧。所以如果純粹只是**應(yīng)用的話(huà)它們的產(chǎn)品倒是可以考慮一下。隨著技術(shù)的發(fā)展相信只會(huì)越來(lái)越簡(jiǎn)單！
拓展知識(shí)：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http://www.cddhlm.com/94832.html
相關(guān)推薦
-
u**網(wǎng)絡(luò)適配器(u**網(wǎng)絡(luò)適配器驅(qū)動(dòng)在哪里)
前沿拓展： u**網(wǎng)絡(luò)適配器 其中一個(gè)插頭插在電腦U**接口上，另外一個(gè)插頭用來(lái)供電，可以插在電腦的另外一個(gè)U**接口上。擴(kuò)展閱讀：室外**網(wǎng)絡(luò)適配器一般是大功率的，而且線(xiàn)路比較長(zhǎng)…
-
hp1020打印機(jī)報(bào)價(jià)-hp1020的優(yōu)點(diǎn)是什么
hp1020打印機(jī)外觀方面， 簡(jiǎn)約 緊湊型的機(jī)身設(shè)計(jì)，主體顏色為白色，兩側(cè)搭配深灰色，hp1020打印機(jī) 的折疊并可延伸的出紙擋板，可以容納150頁(yè)紙張。hp1020打印機(jī) 的進(jìn)紙單元，可以容納150頁(yè)紙張，上方為特有的單頁(yè)優(yōu)先輸入進(jìn)紙單元。hp1020打印機(jī) 的接口。USB數(shù)據(jù)接口和電源接口分布在機(jī)身兩側(cè)。
-
數(shù)碼相機(jī)驅(qū)動(dòng)-怎樣把數(shù)碼相機(jī)變成攝像頭
一般來(lái)說(shuō),如果機(jī)子有USB接口的都應(yīng)有攝像頭功能,可以通過(guò)1394或USB接口使用.只要安裝攝相機(jī)的驅(qū)動(dòng),電腦就能識(shí)別該設(shè)備就行,不用其它軟件.要注意的是,必須要將攝相機(jī)里的”USB視頻流”功能打開(kāi)(有些機(jī)子叫法不一樣.一般出廠的設(shè)置該項(xiàng)目都是關(guān)閉狀態(tài)的),否則將USB線(xiàn)接上電腦后,電腦也沒(méi)什么反應(yīng).
-
tp-link**路由器怎么設(shè)置密碼（tp-link路由器怎么設(shè)置密碼）
tp-link**路由器怎么設(shè)置密碼 1、其他功能人形偵測(cè)、人臉識(shí)別、移動(dòng)**、視頻分類(lèi)查找、寵物識(shí)別、植物識(shí)別、移動(dòng)**、一鍵保存及分享、機(jī)身儲(chǔ)存、不上云端、無(wú)廣告、AI自動(dòng)生成…
-
直播游戲吃顯卡還是處理器(直播手游筆記本電腦配置要求)
大家好，關(guān)于直播游戲吃顯卡還是處理器很多朋友都還不太明白，今天小編就來(lái)為大家分享關(guān)于直播手游筆記本電腦配置要求的知識(shí)，希望對(duì)各位有所幫助！ 電腦直播需要什么配置 1、直播需要的設(shè)備…
-
lomo lc-a
前沿拓展： lomo lc-a 國(guó)內(nèi)是鳳凰相機(jī)廠生產(chǎn)LCA+ **應(yīng)該是香港一家公司 復(fù)古風(fēng)不止體現(xiàn)在著裝，攝影攝像上也又回潮的現(xiàn)象。 電影《重慶森林》中墨鏡出場(chǎng)的菲姐灑脫快意。 …
-
金東方物流(金諾物流)
前沿拓展： 金東方物流 這個(gè)是騙子，你敢去嗎?就是騙錢(qián)的。不要相信!要是不信我的話(huà)你可以試試! 給你一個(gè)正 **發(fā)審委這邊，本周僅1家公司上會(huì)且穩(wěn)穩(wěn)拿到入場(chǎng)券，而下周，**發(fā)審委暫…
-
**路由器設(shè)置網(wǎng)址(**路由器地址)
前沿拓展： **路由器設(shè)置網(wǎng)址 有一臺(tái)水 1. 家用**路由器和有線(xiàn)路由器根據(jù)品牌不同，IP地址主要是192.168.1.1和192.168.0.1。 2. IP地址、…
-
恢復(fù)出廠設(shè)置密碼-汽車(chē)中控屏恢復(fù)出廠設(shè)置密碼多少
汽車(chē)導(dǎo)航恢復(fù)出廠設(shè)置不需要密碼。如果系統(tǒng)提示您需要密碼，您可以嘗試1234或0000。如果密碼不正確，可以查看說(shuō)明，一般都是相關(guān)的。如果沒(méi)有說(shuō)明，您可以致電制造商的客戶(hù)服務(wù)，要求重置密碼。你還是需要知道這件事?；謴?fù)車(chē)輛導(dǎo)航系統(tǒng)出廠設(shè)置的具體方法:首先找到導(dǎo)航復(fù)位按鈕，通常是一個(gè)帶休息的小孔。用鋒利的物體按壓幾秒鐘就可以了。需要注意的是，在沒(méi)有密碼之前最好不要輕易重置系統(tǒng)，以免無(wú)法使用。汽車(chē)導(dǎo)航系統(tǒng)依靠全球定位系統(tǒng)(GPS)來(lái)確定汽車(chē)的位置?；旧希珿PS需要知道汽車(chē)的經(jīng)緯度。在一些特殊情況下，GPS也需要知道海拔高度才能準(zhǔn)確定位。有了這三組數(shù)據(jù)，GPS定位的精度往往可以達(dá)到2~3米。
-
德國(guó)萊卡相機(jī)-徠卡是什么意思
徠卡（Leica）是由一家同名的德國(guó)公司生產(chǎn)的照相機(jī)的品牌，由徠茨（Leitz）和照相機(jī)（camera）的前音節(jié)組成。