前沿拓展：
我們知道企業(yè)常用的**接入方式主要有兩種，分為站點(diǎn)到站點(diǎn)（Site to Site）連接方式和遠(yuǎn)程訪問(wèn)（Remote Acess）連接方式。今天就來(lái)介紹一下站點(diǎn)到站點(diǎn)的IPsec **是如何進(jìn)行配置的，只要你明白了IPsec **的工作原理，一些廠商的設(shè)備通過(guò)查找它們的產(chǎn)品手冊(cè)相信你能夠配置的起來(lái)。像思科、華為、Juniper、飛塔等等的防火墻一般都支持IPsec **功能的了。
這里我們以深信服**設(shè)備和山石網(wǎng)科的一臺(tái)防火墻對(duì)接為例（支持一下國(guó)產(chǎn)設(shè)備，因?yàn)檫@兩家辦事處的人還經(jīng)常請(qǐng)我們吃飯來(lái)著，哈哈）。拓?fù)淙缦?，分公司出口是一臺(tái)山石網(wǎng)科的防火墻，外網(wǎng)線路為PPPoe動(dòng)態(tài)獲取IP形式，公司總部部署有一臺(tái)深信服**設(shè)備部署為**模式，外網(wǎng)固定IP為202.1.2.3，要求兩臺(tái)設(shè)備之間配置IPsec站點(diǎn)到站點(diǎn)**，實(shí)現(xiàn)分公司辦公網(wǎng)10.10.11.0/24電腦直接可以訪問(wèn)到公司總部的內(nèi)部服務(wù)器，如RTX內(nèi)部即時(shí)通信系統(tǒng)192.168.18.18，OA辦公系統(tǒng)192.168.18.28。
P1提議用來(lái)協(xié)商IKE SA。相關(guān)參數(shù)與對(duì)端保持一致。
P2提議用來(lái)協(xié)商IPSec SA。相關(guān)參數(shù)與對(duì)端保持一致。
配置**對(duì)端參數(shù)。
使用IKE完成自動(dòng)協(xié)商IPSec SA。配置IKE **。
這樣兩臺(tái)設(shè)備IPsec站點(diǎn)到站點(diǎn)的配置就完成了，查看IPSec **運(yùn)行狀態(tài)信息。
可以看到配置IPsec **時(shí)一些參數(shù)還真不少，主要是之前提到的安全協(xié)議，加密算法、認(rèn)證算法啥的，如果有一項(xiàng)不一致就會(huì)導(dǎo)致協(xié)商不起來(lái)失敗。這里我要建議一下，如果兩端設(shè)備都是深信服的設(shè)備，配置會(huì)相當(dāng)方便，主要原理就是在各自的深信服設(shè)備上建立一個(gè)相同的賬號(hào)，它們會(huì)自動(dòng)進(jìn)行協(xié)商建立好IPsec **。根本就不需要研究這一堆原理不原理啥的，哈哈。畢竟國(guó)內(nèi)專門做**設(shè)備廠商除了深信服，很難在找出第二家了吧。所以如果純粹只是**應(yīng)用的話它們的產(chǎn)品倒是可以考慮一下。隨著技術(shù)的發(fā)展相信只會(huì)越來(lái)越簡(jiǎn)單！
拓展知識(shí)：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http://m.cxzzxj.cn/94832.html
相關(guān)推薦
-
x1d(x1d和x1d2的區(qū)別)
前沿拓展： x1d xcd 35mm-75mm（等效27mm-57mm）這支是非恒定光圈變焦，而且那個(gè)尺寸恐怕也不是你能在外長(zhǎng)期手持的。拍人像、暗光人像的話，你恐怕需要的是xcd …
-
佳能打印機(jī)官網(wǎng)-佳能打印機(jī)出現(xiàn)聯(lián)系客戶支持中心怎么辦
般情況下如果是這種情況的話 先重啟，如果還出現(xiàn)這種情況 那你就可以確定換定影膜了 佳能老出現(xiàn)這種問(wèn)題 很平常
-
最適合辦公的筆記本電腦(diy筆記本鍵盤)
大家好，如果您還對(duì)最適合辦公的筆記本電腦不太了解，沒(méi)有關(guān)系，今天就由本站為大家分享最適合辦公的筆記本電腦的知識(shí)，包括diy筆記本鍵盤的問(wèn)題都會(huì)給大家分析到，還望可以解決大家的問(wèn)題，…
-
tp-link**路由器密碼設(shè)置(tp-link路由器密碼設(shè)置)
前沿拓展： tp-link**路由器密碼設(shè) 不會(huì)設(shè)就設(shè)成WEP 共享密鑰，64位，密碼5位數(shù)，比較直觀容易上手 TP-Link TL-WDR7800路由器上**網(wǎng)絡(luò)(WiFi)的設(shè)…
-
陣列天線-macan地面臺(tái)天線是由什么構(gòu)成
塔康地面臺(tái)的天線是圓筒形的,是由中心天線陣列和內(nèi)外調(diào)制圓筒組成。它在水平方向輻射場(chǎng)形成一個(gè)心臟形圖,上附有九瓣調(diào)制,當(dāng)它以15Hz勻速旋轉(zhuǎn)時(shí),在它周圍空間的任意一點(diǎn)形成一個(gè)其振幅變化規(guī)律以15Hz為頻率的正弦波,這樣,將以地面臺(tái)為中心的周圍空間化為一個(gè)15Hz正弦波360度的相位空間。
-
尼康相機(jī)怎么樣(尼康相機(jī)怎么錄像)
前沿拓展： 尼康相機(jī)怎么樣 尼康D90相機(jī)自拍的方法步驟如下： 1、打開(kāi)相機(jī)，在設(shè)置菜遇到比較頑固的灰塵，一定要使用專用的鏡頭布或者鏡頭紙輕輕擦拭，切記不要使用紙巾等看似柔軟的紙張…
-
單反相機(jī)鏡頭(單反相機(jī)鏡頭通用嗎)
前沿拓展： 單反相機(jī)鏡頭 數(shù)碼相擊煤車幫山光市畫營(yíng)山辦機(jī)是十分脆弱、精細(xì)的電子產(chǎn)品，眼睛看到相機(jī)鏡頭里面的霧氣，很可能是水綠院耐笑山是記則維蒸或者由于沾染細(xì)菌導(dǎo)致的霉變，建議請(qǐng)專業(yè)…
-
高速行式打印機(jī)(高速行式打印機(jī)品牌)
前沿拓展： 高速行式打印機(jī) 控制面板上有個(gè)”設(shè)置”按鍵,進(jìn)入后”換頁(yè)”翻菜單,有個(gè)字體的菜單,但可選只有:song凱停信(宋體)和d…
-
什么筆記本可以玩劍靈不卡的(筆記本玩劍靈怎么設(shè)置不卡)
大家好，今天小編來(lái)為大家解答什么筆記本可以玩劍靈不卡的這個(gè)問(wèn)題，筆記本玩劍靈怎么設(shè)置不卡很多人還不知道，現(xiàn)在讓我們一起來(lái)看看吧！ 推薦一款筆記本,可以流暢玩(劍靈)的,價(jià)位5000…
-
戴爾g5筆記本電腦怎么樣：戴爾的筆記本電腦怎么樣
戴爾g5筆記本電腦怎么樣戴爾的筆記本電腦怎么樣 1、對(duì)于游戲玩家來(lái)說(shuō)，低音和清晰的高音筆記本電腦，戴爾G5游戲本無(wú)疑為玩家打造出真正RGB浪漫體驗(yàn)，盡管15英寸的Apple在接近1…