前沿拓展：
我們知道企業(yè)常用的**接入方式主要有兩種，分為站點到站點（Site to Site）連接方式和遠(yuǎn)程訪問（Remote Acess）連接方式。今天就來介紹一下站點到站點的IPsec **是如何進(jìn)行配置的，只要你明白了IPsec **的工作原理，一些廠商的設(shè)備通過查找它們的產(chǎn)品手冊相信你能夠配置的起來。像思科、華為、Juniper、飛塔等等的防火墻一般都支持IPsec **功能的了。
這里我們以深信服**設(shè)備和山石網(wǎng)科的一臺防火墻對接為例（支持一下國產(chǎn)設(shè)備，因為這兩家辦事處的人還經(jīng)常請我們吃飯來著，哈哈）。拓?fù)淙缦拢止境隹谑且慌_山石網(wǎng)科的防火墻，外網(wǎng)線路為PPPoe動態(tài)獲取IP形式，公司總部部署有一臺深信服**設(shè)備部署為**模式，外網(wǎng)固定IP為202.1.2.3，要求兩臺設(shè)備之間配置IPsec站點到站點**，實現(xiàn)分公司辦公網(wǎng)10.10.11.0/24電腦直接可以訪問到公司總部的內(nèi)部服務(wù)器，如RTX內(nèi)部即時通信系統(tǒng)192.168.18.18，OA辦公系統(tǒng)192.168.18.28。
P1提議用來協(xié)商IKE SA。相關(guān)參數(shù)與對端保持一致。
P2提議用來協(xié)商IPSec SA。相關(guān)參數(shù)與對端保持一致。
配置**對端參數(shù)。
使用IKE完成自動協(xié)商IPSec SA。配置IKE **。
這樣兩臺設(shè)備IPsec站點到站點的配置就完成了，查看IPSec **運行狀態(tài)信息。
可以看到配置IPsec **時一些參數(shù)還真不少，主要是之前提到的安全協(xié)議，加密算法、認(rèn)證算法啥的，如果有一項不一致就會導(dǎo)致協(xié)商不起來失敗。這里我要建議一下，如果兩端設(shè)備都是深信服的設(shè)備，配置會相當(dāng)方便，主要原理就是在各自的深信服設(shè)備上建立一個相同的賬號，它們會自動進(jìn)行協(xié)商建立好IPsec **。根本就不需要研究這一堆原理不原理啥的，哈哈。畢竟國內(nèi)專門做**設(shè)備廠商除了深信服，很難在找出第二家了吧。所以如果純粹只是**應(yīng)用的話它們的產(chǎn)品倒是可以考慮一下。隨著技術(shù)的發(fā)展相信只會越來越簡單！
拓展知識：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http://cxzzxj.cn/94832.html
相關(guān)推薦
-
蘑菇云刷機(蘑菇云一鍵root工具)
前沿拓展： 蘑菇云刷機 蘑菇云刷機衛(wèi)士是一款刷機軟件,很多用戶不知道如何刷機,下面未來小編就帶大家一起來看看蘑菇云刷機衛(wèi)士使用教程 蘑菇云刷機衛(wèi)UIROM升級無需清除數(shù)據(jù)). (6…
-
相機內(nèi)存卡讀不出來(相機存儲卡什么牌子好)
前沿拓展： 相機內(nèi)存卡讀不出來 你好，是內(nèi)存卡出錯了，可能是中毒了，建議殺毒。如果里邊有重要文件，建議用恢復(fù)軟件恢復(fù)一下再格式化，記住，一定要在數(shù)碼相機上格式化，在電腦上格式化可能…
-
wifi已連接不可上網(wǎng)是什么原因(wifi不可上網(wǎng)的原因)
前沿拓展： 昨天筆記本電腦連WiFi還正常好好的，今天就用不了了。 設(shè)備:thinkpad e14 系統(tǒng):win11 故障現(xiàn)象:可以連接WiFi，沒有網(wǎng)絡(luò)數(shù)據(jù)。 排查思路: 1、同…
-
adsl上網(wǎng)-如何用2個路由器擴展電信ADSL網(wǎng)絡(luò)讓多臺電腦同時上網(wǎng)
把由路由器A的LAN 口連接出來的線，插在路由器B的LAN口上， 然后關(guān)閉路由器B的DHCP功能，這樣路由器B處于交換模式就行了。
-
佳能650d和60d(佳能650d和索尼a6000)
前沿拓展： 佳能650d和60d 建議還四頭實醫(yī)評圍古食類是不要拿單反來以攝像為主，很傷創(chuàng)呼紀(jì)CMOS。如果要在650D和60D里去選擇，那么還是60D吧，現(xiàn)在價格也基本穩(wěn)定。總體…
-
北京聯(lián)通寬帶包年（北京聯(lián)通2021年寬帶包年套餐）
北京聯(lián)通寬帶包年 1、但是，也有很多球員選擇堅守，在主攻的位置上可以說是人才濟(jì)濟(jì)寬帶。在聯(lián)賽當(dāng)中取得的成績并不理想北京，在**女排當(dāng)中的重要性也是僅次于朱婷聯(lián)通。 2、28歲的張常…
-
聯(lián)想筆記本閃屏問題（聯(lián)想電腦開機屏幕閃爍）
聯(lián)想筆記本閃屏問題 1、液晶屏屏暗問題，acer筆記本屏線維修－-屏線斷裂花屏白屏聯(lián)想電腦。電池用電時間短等故障閃爍。 2、維修不好不收取任何費用。鍵盤報警閃屏，宏基筆記本閃屏維修…
-
電腦**熱點(電腦用**網(wǎng)卡怎么連接)
前沿拓展： 電腦**熱點 用win7電腦設(shè)置**wifi末之廣厚熱點，并且安卓手機連接該WIFI熱點的方法： 一、先在電腦上設(shè)置虛擬WIFI 1、點開始——在運行、安卓手機連接電腦…
-
3g**路由器(**網(wǎng)卡路由器)
前沿拓展： 3g**路由器 3G的應(yīng)該不是**路由器吧，猜測你說的是WIFI**路由器，如果是的話，這個主要看采用的芯片方案。建議首選Athros或Broadcom芯片，第三Rea…
-
四千塊筆記本電腦推薦(4000元筆記本性價比排行)
老鐵們，大家好，相信還有很多朋友對于四千塊筆記本電腦推薦和4000元筆記本性價比排行的相關(guān)問題不太懂，沒關(guān)系，今天就由我來為大家分享分享四千塊筆記本電腦推薦以及4000元筆記本性價…