Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
1. Sử dụng giao diện IPSEC trên F100 đối mặt
Tóm tắt
bổ sung và ghi chú
Mô tả hoạt động
- Một cấu hình sử dụng giao diện IPSEC ở các cạnh cơ sở và trung tâm.
- Trong phương pháp dựa trên chính sách truyền thống, chúng tôi đã quyết định có nên mã hóa nó hay không dựa trên việc liệu nó có phù hợp với danh sách truy cập IPSEC hay không, nhưng bằng cách coi IPSec SA là giao diện, có thể xác định liên lạc nào được mã hóa bằng cách đặt kèo nhà cái tỷ lệ bóng đá tỷ lệ bóng đá đường.
- Theo truyền thống, trong trường hợp có nhiều phân đoạn ở phía trung tâm như đã đề cập ở trên và Internet trực tiếp thoát ra khỏi phía cơ sở, nhiều SA IPSEC được yêu cầu ở phía cơ sở, nhưng bằng cách sử dụng giao diện IPSEC, có thể với một SA.
- Giao diện của IPSEC SA sẽ được hỗ trợ từ phần mềm F100 V01.16.
- Khi sử dụng giao diện IPSEC, thông lượng lên tới 50Mbps (đối với phần mềm V01.16. Phần mềm từ V01.17 (00) trở đi đã được tăng tốc độ, cho phép thông lượng tương tự như phương thức thông thường).
- Giao diện IPSEC luôn luôn hoạt động, bất kể có SA hay không. Tuy nhiên, nếu bản đồ tiền điện tử liên quan có cài đặt liên kết bảo mật được thiết lập, nó sẽ lên xuống cùng với việc có SA hay không. Nếu giao diện IPSEC giảm xuống, giao tiếp đích sẽ được định kèo nhà cái tỷ lệ bóng đá theo các bảng hợp lệ còn lại, do đó tùy thuộc vào cấu hình kèo nhà cái tỷ lệ bóng đá đường, nó sẽ để lại trong văn bản thuần túy. Để ngăn chặn điều này, hãy đặt cài đặt loại bỏ vào danh sách truy cập IPSEC hoặc sử dụng giao diện NULL (có sẵn với phần sụn từ v01.17 (00) trở lên).
- Giao diện IPSEC và các phương thức dựa trên chính sách truyền thống không thể được sử dụng trên cùng một F100.
- Sự kết hợp của một F100 sử dụng giao diện IPSEC và F100/F1000 đối lập bằng phương pháp dựa trên chính sách có thể định cấu hình miễn là cả hai danh sách truy cập IPSEC đều khớp.
- Ngay cả khi sử dụng giao diện IPSEC, giao tiếp được mã hóa phải phù hợp với danh sách truy cập IPSEC được liên kết với bản đồ tiền điện tử. .
- Khi sử dụng giao diện IPSEC, bạn có thể viết nhiều danh sách truy cập IPSEC có cùng nội dung (như ở phía trung tâm của ví dụ này, bạn có thể viết hai hoặc nhiều danh sách truy cập IPSEC với nguồn: bất kỳ và bất kỳ.
- Chỉ có thể một bản đồ tiền điện tử có thể được liên kết với một giao diện IPSEC duy nhất (mặc dù nhiều bản đồ tiền điện tử không thể được liên kết với cùng tên).
- Ưu tiên của danh sách truy cập IPSEC được liên kết với giao diện IPSEC có thể được đặt thành bất kỳ 1-64 (ưu tiên không có ý nghĩa).
- Truyền thông Plaintext được kiểm tra để khớp với danh sách truy cập IPSEC không liên quan đến giao diện IPSEC. Do đó, nếu bạn không có cài đặt bỏ qua, bạn sẽ bị loại bỏ (trong trường hợp này, bạn sẽ phải xem xét nó theo thứ tự từ cái đầu tiên, vì vậy ưu tiên có ý nghĩa).
- Bạn cũng có thể sử dụng chức năng QoS với giao diện IPSEC.
- Nếu bạn muốn sử dụng hàm NAT (hàm VPN-NAT) bằng giao diện IPSEC, hãy đặt nó bằng chính sách Crypto ISAKMP như trước đây. Nó không thể được cấu hình bằng giao diện IPSEC.
- Khi sử dụng giao diện IPSEC, nó không thể được sử dụng cùng với sự dự phòng theo dõi L3 hoặc dự phòng IPSEC hoặc các hàm cân bằng tải IPSec.
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt F100 trên cơ sở 1 bên
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định kèo nhà cái tỷ lệ bóng đá (config)#Giao diện LAN 1bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Địa chỉ IP 192.168.2.254 255.255.255.0bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Thoát!Giao diện PPPOE 1bộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#PPPOE Server FETSbộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Tài khoản Pppoe abc345@***.***.ne.jp pass345bộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Máy chủ loại PPPOEbộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnBộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.2.0 0.0.0.255!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Chế độ đàm phán hung hăngbộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Prekey xác thựcBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Mã hóa AES 128Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Nhóm 2Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Hash ShaBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Key ASCII Secret-VPNBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#ID-DYOTEN1Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.200Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!IPSEC Access-List 1 IPSec IP bất kỳBộ định kèo nhà cái tỷ lệ bóng đá (config)#IPSEC Access-List 2 Discard IP bất kỳBộ định kèo nhà cái tỷ lệ bóng đá (config)#IPSEC Access-List 3 Discard IP bất kỳ 172.16.1.0 0.0.0.255!Giao tiếp gửi đến trung tâm khi giao diện IPSEC đi xuống!Không để lại như trong văn bản thuần túy (chú thích 1).bộ định kèo nhà cái tỷ lệ bóng đá (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Trung tâm bản đồ tiền điện tử 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Địa chỉ khớp 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.200Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt luôn luôn liên kết bảo mật!Chỉ khi cài đặt này có mặt, tùy thuộc vào việc có hay không có SA!Giao diện IPSEC lên xuống.Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt biến đổi-SET P2-Chính sáchbộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Thoát!Giao diện ipsecif 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 1)#Trung tâm bản đồ tiền điện tử!Kết nối giao diện IPSEC với bản đồ tiền điện tử.!Giao diện IPSEC hiện có sẵn.bộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 1)#Thoát!IP Route 192.168.1.0 255.255.255.0 Ipsecif được kết nối 1bộ định kèo nhà cái tỷ lệ bóng đá (config)#IP Route 172.16.1.0 255.255.255.0 IPSecif được kết nối 1!Chỉ định giao diện IPSEC là Nexthop để liên lạc đến trung tâm và!có thể bị giao tiếp được mã hóa.bộ định kèo nhà cái tỷ lệ bóng đá (config)#IP Route 0.0.0.0.0 0.0.0.0 pppoe 1!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
| Lưu ý 1: | 10893_10984
|
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt F100 ở phía thứ 2
!BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định kèo nhà cái tỷ lệ bóng đá (config)#Giao diện LAN 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Địa chỉ IP 192.168.3.254 255.255.255.0bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Thoát!Giao diện PPPOE 1bộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#PPPOE Server FETSBộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Tài khoản Pppoe abc678@***.***.ne.jp pass678bộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Máy chủ loại PPPOEbộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnbộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.3.0 0.0.0.255!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Chế độ đàm phán hung hăngBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Prekey xác thựcBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Mã hóa AES 128bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Nhóm 2bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Hash ShaBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Key ASCII Secret-VPNBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#ID-DYOTEN2 của tôi id-kyoten2Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.200Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Thoát!14525_14581!IPSEC Access-List 1 IPSEC IP bất kỳbộ định kèo nhà cái tỷ lệ bóng đá (config)#IPSEC Access-List 2 Discard IP bất kỳBộ định kèo nhà cái tỷ lệ bóng đá (config)#14769_14826Bộ định kèo nhà cái tỷ lệ bóng đá (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Trung tâm bản đồ tiền điện tử 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Địa chỉ khớp 1Bộ định kèo nhà cái tỷ lệ bóng đá (Config-Crypto-Map)#Đặt địa chỉ ngang hàng 200.200.200.200Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtBộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt P2-SET P2-Policybộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Thoát!Giao diện IPSECIF 1bộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 1)#Trung tâm bản đồ tiền điện tửbộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 1)#Thoát!IP Route 192.168.1.0 255.255.255.0 Ipsecif được kết nối 1bộ định kèo nhà cái tỷ lệ bóng đá (config)#IP Route 172.16.1.0 255.255.255.0 IPSecif được kết nối 1Bộ định kèo nhà cái tỷ lệ bóng đá (config)#IP Route 0.0.0.0.0 0.0.0.0 pppoe 1!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Ví dụ về cấu hình lệnh
(dòng trong! Là một bình luận. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt bên trung tâm F100
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định kèo nhà cái tỷ lệ bóng đá (config)#Giao diện LAN 1bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0bộ định kèo nhà cái tỷ lệ bóng đá (config-if lan 1)#Thoát!giao diện PPPOE 1bộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#FEPE SERVERBộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Tài khoản PPPOE ABC012@***.***.ne.jp Pass012bộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Máy chủ loại PPPOEBộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Địa chỉ IP 200.200.200.200Bộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnBộ định kèo nhà cái tỷ lệ bóng đá (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.1.0 0.0.0.255!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Chế độ đàm phán hung hăngBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Prekey xác thựcBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Mã hóa AES 128Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Nhóm 2Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Hash Shabộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Key ASCII Secret-VPNBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#19118_19149Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Thoát!Chính sách Crypto Isakmp 2Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Chế độ đàm phán hung hăngBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Prekey xác thựcBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Mã hóa AES 128Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Nhóm 2Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Hash ShaBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Key ASCII Secret-VPNBộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#id-kyoten2 id-kyoten2Bộ định kèo nhà cái tỷ lệ bóng đá (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!ipsec Access-list 1 IPSEC IP bất kỳBộ định kèo nhà cái tỷ lệ bóng đá (config)#IPSEC Access-list 2 IPSec IP bất kỳ!Chương Set Security-Association luôn luôn!Không có sẵn, vì vậy giao diện IPSEC luôn luôn hoạt động.!Do đó, không cần phải thiết lập một sự loại bỏ.bộ định kèo nhà cái tỷ lệ bóng đá (config)#ipsec Access-list 64 Bypass IP bất kỳ!Bản đồ tiền điện tử Kyoten1 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Địa chỉ khớp 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt id-kyoten1Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt p2-policy biến đổiBộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Thoát!Bản đồ tiền điện tử Kyoten2 2Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Địa chỉ khớp 2Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt id-kyoten2 id-kyoten2Bộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Đặt-set-set p2-chính sáchBộ định kèo nhà cái tỷ lệ bóng đá (config-crypto-map)#Thoát!Giao diện ipsecif 1Bộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 1)#Bản đồ tiền điện tử Kyoten1Bộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 1)#Thoát!Giao diện IPSECIF 2Bộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 2)#Bản đồ tiền điện tử Kyoten2Bộ định kèo nhà cái tỷ lệ bóng đá (config-if ipsecif 2)#Thoát!IP Route 192.168.2.0 255.255.255.0 IPSECIF được kết nối 1bộ định kèo nhà cái tỷ lệ bóng đá (config)#IP ROUTE 192.168.3.0 255.255.255.0 IPSECIF được kết nối 2bộ định kèo nhà cái tỷ lệ bóng đá (config)#IP Route 172.16.1.0 255.255.255.0 192.168.1.1bộ định kèo nhà cái tỷ lệ bóng đá (config)#IP ROUTE 0.0.0.0 0.0.0.0.0 pppoe 1!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007