資訊詳情
VE984與飛塔80C IPSEC互聯(lián)設(shè)置
發(fā)布時(shí)間：2019-06-06
一、需求分析
總部飛魚星VE1260與飛塔80C，需要通過IPSec VPN進(jìn)行互聯(lián)，具體網(wǎng)絡(luò)結(jié)構(gòu)如下：
網(wǎng)絡(luò)拓?fù)鋱D
飛魚星 VE984的網(wǎng)絡(luò)配置參數(shù)：
局域網(wǎng) IP地址：192.168.10.1/24
廣域網(wǎng) IP地址：adsl撥號(hào)線路，chilia-ailan.3322.org
飛塔80C的網(wǎng)絡(luò)配置參數(shù)：
局域網(wǎng) IP地址：192.168.1.1/24
廣域網(wǎng) IP地址：118.122.95.212
二、配置實(shí)例
1.VE984的配置
1）IPSEC 隧道配置
2）高級(jí)配置
2、飛塔80C的配置
1）編輯階段一
2）編輯階段二
3）防火墻策略
三、配置注意事項(xiàng)
1、飛魚星配置處不啟用PFS，啟用IP壓縮。
2、兩設(shè)備的認(rèn)證加密與ipsec加密設(shè)置相同的時(shí)間。
3、飛塔設(shè)置為主模式和野蠻模式都能正常連接。
4、飛塔需啟用NAT穿越。
上一個(gè)： Juniper VPN防火墻與飛魚星VE系列產(chǎn)品IPSec VPN互聯(lián)
下一個(gè)： VE1220和華為AR1220-s建立IPSEC VPN配置教程
