前沿拓展：
我們知道企業(yè)常用的**接入方式主要有兩種，分為站點到站點（Site to Site）連接方式和遠(yuǎn)程訪問（Remote Acess）連接方式。今天就來介紹一下站點到站點的IPsec **是如何進(jìn)行配置的，只要你明白了IPsec **的工作原理，一些廠商的設(shè)備通過查找它們的產(chǎn)品手冊相信你能夠配置的起來。像思科、華為、Juniper、飛塔等等的防火墻一般都支持IPsec **功能的了。
這里我們以深信服**設(shè)備和山石網(wǎng)科的一臺防火墻對接為例（支持一下國產(chǎn)設(shè)備，因為這兩家辦事處的人還經(jīng)常請我們吃飯來著，哈哈）。拓?fù)淙缦拢止境隹谑且慌_山石網(wǎng)科的防火墻，外網(wǎng)線路為PPPoe動態(tài)獲取IP形式，公司總部部署有一臺深信服**設(shè)備部署為**模式，外網(wǎng)固定IP為202.1.2.3，要求兩臺設(shè)備之間配置IPsec站點到站點**，實現(xiàn)分公司辦公網(wǎng)10.10.11.0/24電腦直接可以訪問到公司總部的內(nèi)部服務(wù)器，如RTX內(nèi)部即時通信系統(tǒng)192.168.18.18，OA辦公系統(tǒng)192.168.18.28。
P1提議用來協(xié)商IKE SA。相關(guān)參數(shù)與對端保持一致。
P2提議用來協(xié)商IPSec SA。相關(guān)參數(shù)與對端保持一致。
配置**對端參數(shù)。
使用IKE完成自動協(xié)商IPSec SA。配置IKE **。
這樣兩臺設(shè)備IPsec站點到站點的配置就完成了，查看IPSec **運行狀態(tài)信息。
可以看到配置IPsec **時一些參數(shù)還真不少，主要是之前提到的安全協(xié)議，加密算法、認(rèn)證算法啥的，如果有一項不一致就會導(dǎo)致協(xié)商不起來失敗。這里我要建議一下，如果兩端設(shè)備都是深信服的設(shè)備，配置會相當(dāng)方便，主要原理就是在各自的深信服設(shè)備上建立一個相同的賬號，它們會自動進(jìn)行協(xié)商建立好IPsec **。根本就不需要研究這一堆原理不原理啥的，哈哈。畢竟國內(nèi)專門做**設(shè)備廠商除了深信服，很難在找出第二家了吧。所以如果純粹只是**應(yīng)用的話它們的產(chǎn)品倒是可以考慮一下。隨著技術(shù)的發(fā)展相信只會越來越簡單！
拓展知識：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http://www.cddhlm.com/94832.html
相關(guān)推薦
-
tp-link路由器-tplink網(wǎng)絡(luò)異常不能進(jìn)去設(shè)置
1、重新輸入路由器地址（TP-LINK路由器默認(rèn)地址為192.168.1.1，默認(rèn)的登陸名與密碼均為admin）；
-
鐳射打印機(jī)(鐳射打印機(jī)需要墨水貴嗎?)
前沿拓展： 鐳射打印機(jī) 來自激光技術(shù)出現(xiàn)于60年代，真正投入實際應(yīng)用始于70年代初期。最早的激光發(fā)射器是充有氦-氖（He-Ne）氣體的電子激光管，體積很大，因此在實際應(yīng)用中。 UV…
-
富士s4500(富士s4500使用技巧)
前沿拓展： 富士s4500 這款相機(jī)有光圈優(yōu)先模式，先調(diào)到此模式，第二按照說明書將光來自圈調(diào)大，也就是光圈值越小越好，同時在條件允許的情況下將焦距盡量調(diào)大，這樣更容易毫了背景虛化。…
-
192.168.(192.168.1.1 官網(wǎng)登錄)
前沿拓展： 192.168. 192.168.1.3路由器設(shè)置登錄介始就當(dāng)手機(jī)如下： **作工具：viv破徑重牛o X9 **作系統(tǒng)：Funtouch OS 7.127 軟件：wi…
-
金邦16g內(nèi)存條多少錢(筆記本內(nèi)存條)
大家好，關(guān)于金邦16g內(nèi)存條多少錢很多朋友都還不太明白，今天小編就來為大家分享關(guān)于筆記本內(nèi)存條的知識，希望對各位有所幫助！ 1G的內(nèi)存大概多少錢啊 懸賞分：200-離問題結(jié)束還有 …
-
怎么連接**路由器(如何橋接**路由器)
前沿拓展： 怎么連接**路由器 1、路由器連接交換機(jī)的方法，第一準(zhǔn)備好，交換機(jī)。 2、路由器。 3、調(diào)制解調(diào)器。 4、局域網(wǎng)來自內(nèi)交換機(jī)連接另一交換機(jī)再連接路由器、電腦示意圖。 5…
-
kodak數(shù)碼相機(jī)-kodak膠卷相機(jī)怎么用
但是這種相機(jī)一般生產(chǎn)年代久遠(yuǎn)，里面裝的膠卷早就應(yīng)該過期了，即使前期拍攝加曝光補(bǔ)償，后期沖洗加大藥量或提高藥溫，往往也會前功盡棄，畢竟過期二三十年的東西了。 這種相機(jī)是一次性的，根本就沒有重復(fù)使用的設(shè)計。但是若想繼續(xù)使用也不是沒有辦法，就是太麻煩還得拆它，有的機(jī)型必須去暗房或者使用專業(yè)的暗袋才行，真不值那個費勁錢。
-
刷機(jī)包下載(oppo刷機(jī)包下載)
前沿拓展： 刷機(jī)包下載 具體步驟： 1，第一到MIUI的官網(wǎng)下載ROM。 2，下載符合手機(jī)型號的刷機(jī)包，3，手機(jī)與電腦連接，手機(jī)的刷機(jī)包文件，7，點擊立即更新或者開始更新，8，系統(tǒng)…
-
圖形工作站筆記本排行(cad專用筆記本電腦)
大家好，關(guān)于圖形工作站筆記本排行很多朋友都還不太明白，不過沒關(guān)系，因為今天小編就來為大家分享關(guān)于cad專用筆記本電腦的知識點，相信應(yīng)該可以解決大家的一些困惑和問題，如果碰巧可以解決…
-
路由器設(shè)置方法（買了路由器怎么開通網(wǎng)絡(luò)）
路由器設(shè)置方法 1、如果喜歡玩游戲，每個頻段也只能用到其中的2根天線，自個兒趟著雷走怎么，家里面積小于90平米，只要身邊有未配網(wǎng)的小米智能設(shè)備。關(guān)電閘設(shè)置。 2、支架也可以和路由器…