Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
1. Giao tiếp IPSEC với phần mềm máy khách Fitelnet-F100 và Infonet VPN
Tóm tắt
bổ sung và ghi chú
Điều kiện tiên quyết
Ví dụ về cài đặt này được giải thích dựa trên địa chỉ và môi trường sau:
Địa chỉ được phân bổ bởi nhà cung cấp (địa chỉ là một ví dụ)
| trung tâm | 210.158.0.17 |
Cài đặt môi trường
| - | - |
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
trung tâm
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốitỷ lệ kèo nhà cái 88 88 (config)#Giao diện LAN 1tỷ lệ kèo nhà cái 88 (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0tỷ lệ kèo nhà cái 88 (config-if lan 1)#Thoát!Giao diện PPPOE 1tỷ lệ kèo nhà cái 88 (config-if pppoe 1)#PPPOE Server FETStỷ lệ kèo nhà cái 88 (config-if pppoe 1)#Tài khoản Pppoe abc012@***.***.ne.jp xxxyyyzzztỷ lệ kèo nhà cái 88 (config-if pppoe 1)#Máy chủ loại PPPOE1Địa chỉ IP 210.158.0.17*2IP NAT bên trong Danh sách nguồn 1 Giao diệntỷ lệ kèo nhà cái 88 (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.1.0 0.0.0.255!IP ROUTE 0.0.0.0.0 0.0.0.0 pppoe 1!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1tỷ lệ kèo nhà cái 88 (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ kèo nhà cái 88 (config-isakmp)#Prekey xác thựctỷ lệ kèo nhà cái 88 (config-isakmp)#Mã hóa destỷ lệ kèo nhà cái 88 (config-isakmp)#Hash MD5tỷ lệ kèo nhà cái 88 (config-isakmp)#Key ASCII Secret-VPNtỷ lệ kèo nhà cái 88 (config-isakmp)#máy chủ đồng đẳng abc345@***.***.ne.jptỷ lệ kèo nhà cái 88 (config-isakmp)#idtype-pre userfqdntỷ lệ kèo nhà cái 88 (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-DES ESP-MD5-HMAC!IPSEC Access-List 1 IPSEC IP 192.168.1.0 0.0.0.255 Peertỷ lệ kèo nhà cái 88 (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Bản đồ tiền điện tử VPNCLIENT 1tỷ lệ kèo nhà cái 88 (config-crypto-map)#Địa chỉ khớp 1tỷ lệ kèo nhà cái 88 (config-crypto-map)#Đặt máy chủ ngang hàng abc345@***.***.ne.jptỷ lệ kèo nhà cái 88 (config-crypto-map)#Đặt p2-chính sách biến đổitỷ lệ kèo nhà cái 88 (config-crypto-map)#Thoát!Giao diện PPPOE 1tỷ lệ kèo nhà cái 88 (config-if pppoe 1)#Bản đồ tiền điện tử VPNClienttỷ lệ kèo nhà cái 88 (config-if pppoe 1)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
| *1 | : | Truy cập OCN ADSL cho các hợp đồng cho phép nhiều địa chỉ được chỉ định, chẳng hạn như gói IP8/IP16 "FET", đặt nó thành "PPPOE loại LAN". |
| *2 | : | Truy cập OCN ADSL cho các hợp đồng trong đó có thể gán nhiều địa chỉ, chẳng hạn như gói "FET" IP8/IP16, đặt địa chỉ +1 thành địa chỉ IP được chỉ định. Ví dụ: nếu bạn được gán 210.169.xxx.48/29, đặt 210.169.xxx.49. |
client
Bắt đầu Trình chỉnh sửa chính sách bảo mật
2. Cấu hình danh tính của tôi
Đặt khóa chia sẻ trước
3. Định cấu hình chính sách bảo mật
4. Định cấu hình xác thực (giai đoạn1)
5. Định cấu hình trao đổi khóa (giai đoạn2)
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007