Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
tỷ lệ kèo nhà cái
Fitelnet TopDòng sản phẩmSự kiện & Hội thảoBán hàng & Hỗ trợ
Định tuyến đến Fitelnet trong tương lai
Liên hệ với chúng tôi tại đây
cài đặt ví dụ
5. Trung tâm chuyển qua IPSEC (tỷ lệ tỷ lệ kèo nhà cái hôm nay hôm nay cố định), cơ sở (tỷ lệ tỷ lệ kèo nhà cái hôm nay hôm nay đã cố định)
Tóm tắt
* 3178_3262
* Địa chỉ tỷ lệ kèo nhà cái hôm nay cục bộ WindowsXP được sửa
Bổ sung và ghi chú
Path-torrough
Điều kiện tiên quyết
Ví dụ về cài đặt này được giải thích dựa trên địa chỉ và môi trường sau:
Địa chỉ được phân bổ bởi nhà cung cấp (địa chỉ là một ví dụ)
Phía trung tâm 200.200.200.1
Bên cơ sở 210.210.210.100
Cài đặt môi trường
Các gói rơle được nhắm mục tiêu bởi IPSEC 192.168.1.0/24 ⇔ 172.16.0.100
Chính sách IPSEC Phase1 Chế độ ... Chế độ chính
Phương pháp xác thực ... Phương pháp khóa chia sẻ trước
Phương pháp mã hóa ... 3DES
Phương pháp băm ... MD5
Diffie-Hellman ... Group2
Chính sách IPSEC pha2 Phương pháp mã hóa ... 3DES
Phương pháp băm ... MD5
Ví dụ về cấu hình lệnh
(dòng trong! Là một bình luận. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng

trung tâm

!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#Giao diện LAN 1bộ định tuyến (config-if lan 1)#Địa chỉ tỷ lệ kèo nhà cái hôm nay 192.168.0.1 255.255.255.0Bộ định tuyến (config-if lan 1)#Thoát!Giao diện PPPOE 1Bộ định tuyến (config-if pppoe 1)#PPPOE Server FETSBộ định tuyến (config-if pppoe 1)#Tài khoản Pppoe abc012@***.***.ne.jp xxxyyyzzzBộ định tuyến (config-if pppoe 1)#Máy chủ loại PPPOEBộ định tuyến (config-if pppoe 1)#Địa chỉ tỷ lệ kèo nhà cái hôm nay 200.200.200.1!tỷ lệ kèo nhà cái hôm nay NAT bên trong Danh sách nguồn 1 Giao diệnBộ định tuyến (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.0.0 0.0.0.255!Danh sách truy cập 130 cho phép tỷ lệ kèo nhà cái hôm nay 192.168.0.0 0.0.0.255 Máy chủ 172.16.0.100Bộ định tuyến (config)#Danh sách truy cập 140 cho phép máy chủ tỷ lệ kèo nhà cái hôm nay 172.16.0.100 192.168.0.0 0.0.0.255Bộ định tuyến (config)#Giao diện PPPOE 1Bộ định tuyến (config-if pppoe 1)#Nhóm truy cập tỷ lệ kèo nhà cái hôm nay 130 OUTBộ định tuyến (config-if pppoe 1)#Nhóm truy cập tỷ lệ kèo nhà cái hôm nay 140 inBộ định tuyến (config-if pppoe 1)#Thoát!Danh sách truy cập 190 Giấy phép động tỷ lệ kèo nhà cái hôm nay 192.168.0.0 0.0.0.255 AnyBộ định tuyến (config)#Danh sách truy cập 199 Deny tỷ lệ kèo nhà cái hôm nay bất kỳ bất kỳBộ định tuyến (config)#giao diện PPPOE 1Bộ định tuyến (config-if pppoe 1)#tỷ lệ kèo nhà cái hôm nay Access-Group 190 Outbộ định tuyến (config-if pppoe 1)#Nhóm truy cập tỷ lệ kèo nhà cái hôm nay 199 inBộ định tuyến (config-if pppoe 1)#Thoát!Dịch vụ DHCP-Server!chế độ proxydns v4! Được sử dụng với IPv4Trung tâm tên máy chủ!tỷ lệ kèo nhà cái hôm nay Route 0.0.0.0 0.0.0.0.0 pppoe 1!tỷ lệ kèo nhà cái hôm nay DHCP Pool LAN1trung tâm (config-dhcp-pool)#DNS-Server 0.0.0.0! Quảng cáo chính F100Bộ định tuyến mặc định 0.0.0.0! Quảng cáo chính F100Thoát!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1Trung tâm (config-isakmp)#Chế độ đàm phánchính!WindowsXP chỉ hỗ trợ chế độ chínhTrung tâm (config-isakmp)#Prekey xác thựcTrung tâm (config-isakmp)#Mã hóa3DEStrung tâm (config-isakmp)#HashMD5Trung tâm (config-isakmp)#Nhóm2!Đặt cài đặt mặc định cho Windows XPtrung tâm (config-isakmp)#Key ASCII Secret-VPNCenter (config-isakmp)#Địa chỉ danh tính ngang hàng210.210.210.100!Điểm cuối VPN rõ ràng là phía cơ sở F100trung tâm (config-isakmp)#Thoát!12617_12670!IPSEC Access-List 1 IPSEC tỷ lệ kèo nhà cái hôm nay 192.168.0.0 0.0.0.255172.16.0.100 0.0.0.0!Đối lập địa chỉ tỷ lệ kèo nhà cái hôm nay Windows XPCenter (config)#IPSEC Access-List 64 Bypass tỷ lệ kèo nhà cái hôm nay bất kỳ!Bản đồ tiền điện tử Kyoten 1Trung tâm (config-crypto-map)#Địa chỉ khớp 1trung tâm (config-crypto-map)#Đặt địa chỉ ngang hàng210.210.210.100!Điểm cuối VPN rõ ràng là phía cơ sở F100trung tâm (config-crypto-map)#Đặt P2-SET P2-PolicyTrung tâm (config-crypto-map)#Thoát!Giao diện PPPOE 1Trung tâm (config-if pppoe 1)#Bản đồ tiền điện tử Kyotentrung tâm (config-if pppoe 1)#Thoát!kết thúc!Save Side-*. CFG←* có thể là A hoặc B tùy thuộc vào khía cạnh bạn muốn lưu.Đặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
dựa trên
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#Giao diện LAN 1bộ định tuyến (config-if lan 1)#Địa chỉ tỷ lệ kèo nhà cái hôm nay 172.16.0.1 255.255.0.0Bộ định tuyến (config-if lan 1)#Thoát!Danh sách truy cập 1 cho phép 172.16.0.0 0.0.255.255! Đăng ký địa chỉ trước dịch (địa chỉ LAN) cho NAT+Danh sách truy cập130 cho phép UDP bất kỳ eq isakmp log!Cho phép các gói IKE (Isakmp)!* tùy chọn nhật ký dành cho lệnh "show flog"Bộ định tuyến (config)#Danh sách truy cập140 cho phép 50 máy chủ 200.200.200.1 Máy chủ 172.16.0.100!Bên trung tâm F100 → Cho phép các gói IPSEC (ESP) theo hướng WinXP!* Gói ESP là giao thức số 50bộ định tuyến (config)#Danh sách truy cập145 cho phép 50 máy chủ 172.16.0.100 máy chủ 200.200.200.1!WinXP → Các gói IPSEC (ESP) có sẵn theo hướng F100 ở phía trung tâmbộ định tuyến (config)#Danh sách truy cập 190 cho phép động tỷ lệ kèo nhà cái hôm nay bất kỳ! Lọc học tập (SPI)Danh sách truy cập 199 Deny tỷ lệ kèo nhà cái hôm nay bất kỳ bất kỳ!Giao diện PPPOE 1Bộ định tuyến (config-if pppoe 1)#PPPOE Server Fetsbộ định tuyến (config-if pppoe 1)#16740_16786Bộ định tuyến (config-if pppoe 1)#Máy chủ loại pppoeBộ định tuyến (config-if pppoe 1)#Địa chỉ tỷ lệ kèo nhà cái hôm nay 210.210.210.100!tỷ lệ kèo nhà cái hôm nay NAT bên trong Danh sách nguồn 1 Giao diện!tỷ lệ kèo nhà cái hôm nay NAT InsideĐích tĩnh 210.210.210.100 172.16.0.100!F100 Chuyển tiếp gói IPSEC sang WinXP!tỷ lệ kèo nhà cái hôm nay Access-Group130 out!gói IKE (Isakmp)bộ định tuyến (config-if pppoe 1)#tỷ lệ kèo nhà cái hôm nay Access-Group130 in!gói IKE (Isakmp)Bộ định tuyến (config-if pppoe 1)#tỷ lệ kèo nhà cái hôm nay Access-Group140 in!Bên trung tâm F100 → IPSEC (ESP) Các gói theo hướng WinxPbộ định tuyến (config-if pppoe 1)#tỷ lệ kèo nhà cái hôm nay Access-Group145 out!WinXP → IPSEC (ESP) Gói ở phía trung tâm F100 Hướngbộ định tuyến (config-if pppoe 1)#tỷ lệ kèo nhà cái hôm nay Access-Group 190 Outbộ định tuyến (config-if pppoe 1)#tỷ lệ kèo nhà cái hôm nay Access-Group 199 inbộ định tuyến (config-if pppoe 1)#Thoát!Dịch vụ DHCP-Server!chế độ proxydns v4! Được sử dụng với IPv4tên máy chủ Kyoten!tỷ lệ kèo nhà cái hôm nay Route 0.0.0.0 0.0.0.0.0 pppoe 1!tỷ lệ kèo nhà cái hôm nay dhcp pool lan1Kyoten (config-dhcp-pool)#DNS-Server 0.0.0.0! Quảng cáo chính F100Bộ định tuyến mặc định 0.0.0.0! Quảng cáo chính F100Thoát!kết thúc!Save Side-*. CFG←* có thể là A hoặc B tùy thuộc vào khía cạnh bạn muốn lưu.Đặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y

WindowsXP

Để biết chi tiết về cách thiết lập IPSEC cho Windows XP"Giao tiếp IPSEC với Fitelnet-F100 và WinXP".
Xin lưu ý rằng một số cài đặt có thể khác nhau do IPSEC chuyển qua.
XP01
19903_19974
Winxp → điểm cuối VPN ở phía trung tâm F100 Hướng ... 200.200.200.1
không gian

Chuyển đến đầu trang

tỷ lệ tỷ lệ kèo nhà cái hôm nay hôm nay
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007
tỷ lệ tỷ lệ kèo nhà cái hôm nay hôm nay