資訊詳情
VE1260與深信服M5400-S IPSEC VPN 互聯(lián)
發(fā)布時間：2019-06-06
一、 網(wǎng)絡環(huán)境
北京總部網(wǎng)絡 192.168.0.200/24 設備類型：深信服M5400-S 北京電信通光纖
廣州分支網(wǎng)絡 192.168.22.0/24 設備類型：飛魚星VE1260 廣州電信5M光纖
用戶需求：廣州分公司需要訪問北京總公司內(nèi)部FTP 服務器，OA服務器，金蝶ERP等系統(tǒng)
二、 配置方法
深信服配置界面菜單
1、 深信服M5400-S配置
第一階段
注：深信服設備默認的ISA存活時間為3600秒，要改為28800秒與飛魚星的設備匹配才可以，否則只能連接到3600秒后斷開了
第二階段
建立出站和入站策略 （相當于VE設備的本地網(wǎng)絡和遠程網(wǎng)絡）
入站策略
出站策略
注：此處的“啟用密鑰完美向前保密” 等同于飛魚星中的PFS功能，兩端要么都開啟要么都不開啟才能連上！
安全選項
這個選項是用來匹配第二階段 出站策略-安全選項的，保持跟飛魚星第二階段一致的認證算法和加密算法即可
2、 飛魚星VE1260配置部分
注意部分：
1、PFS不開啟，保持2端一致
2、數(shù)據(jù)傳輸SA有效時間改為28800秒，默認為3600秒，深信服默認為28800 保持2者一致
否則會發(fā)生3600秒鐘后VPN隧道中斷
3、 測試部分
深信服連接成功后日志
VE 1260顯示連接成功
