Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
3. Giao tiếp IPSEC bằng phần mềm máy khách Fitelnet-F100 và NetScreen-Remote theo bộ định tỷ lệ cá cược tỷ lệ cá cược kèo nhà cái
Tóm tắt
bổ sung và ghi chú
Mô tả hoạt động
- Phần mềm máy khách NetScreen-Remote thực hiện giao tiếp IPSEC theo mặc định bằng địa chỉ thực tế của thiết bị đầu cuối (trong hình ảnh trên, địa chỉ cục bộ theo bộ định tỷ lệ cá cược kèo nhà cái NAT) làm địa chỉ nguồn.
- Mặt khác, nếu đích đến danh sách truy cập IPSEC là ngang hàng trên F100, địa chỉ nguồn của gói ISAKMP nhận được từ bên kia (trong hình trên, địa chỉ toàn cầu của bộ định tỷ lệ cá cược kèo nhà cái NAT) được công nhận là đối tác truyền thông IPSEC.
- Vì lý do này, trong trường hợp cấu hình được hiển thị ở trên, nếu nó như vậy, bộ chọn sẽ không khớp và giao tiếp IPSEC sẽ không thể thực hiện được.
- Trong trường hợp này, đặt địa chỉ IP ảo (địa chỉ mạng nội bộ, 192.168.254.1 trong hình trên) trên phần mềm máy khách NetScreen-Remote. Khi giao tiếp với IPSEC, địa chỉ này là nguồn, không phải là địa chỉ thực tế của thiết bị đầu cuối, do đó, đối diện F100, địa chỉ này được chỉ định là đích đến giao tiếp IPSEC trong danh sách truy cập IPSEC.
Ví dụ về cấu hình lệnh
(dòng trong! Là một bình luận. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
trung tâm
!BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ cá cược kèo nhà cái (config)#Giao diện LAN 1bộ định tỷ lệ cá cược kèo nhà cái (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0Bộ định tỷ lệ cá cược kèo nhà cái (config-if lan 1)#Thoát!Giao diện PPPOE 1Bộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#Địa chỉ IP 210.158.0.17Bộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#FEPOE SERVERBộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#Tài khoản Pppoe abc012@***.***.ne.jp xxxyyyzzzBộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#Máy chủ loại PPPOE!IP NAT bên trong Danh sách nguồn 1 Giao diệnBộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.1.0 0.0.0.255!IP ROUTE 0.0.0.0.0 0.0.0.0 pppoe 1 *1!Danh sách truy cập 120 cho phép IP 192.168.1.0 0.0.0.255 Máy chủ 192.168.254.1bộ định tỷ lệ cá cược kèo nhà cái (config)#Danh sách truy cập 130 cho phép máy chủ IP 192.168.254.1 192.168.1.0 0.0.0.255Bộ định tỷ lệ cá cược kèo nhà cái (config)#Danh sách truy cập 190 cho phép động IP bất kỳBộ định tỷ lệ cá cược kèo nhà cái (config)#6863_6896!giao diện PPPOE 1Bộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#IP Access-Group 120 OutBộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#Nhóm truy cập IP 130 inBộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#Nhóm truy cập IP 190 OUTBộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#Nhóm truy cập IP 199 inBộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#Thoát!VPN Bật!VPNLOG Bật!Crypto Isakmp Chính sách 1 *2Bộ định tỷ lệ cá cược kèo nhà cái (config-isakmp)#Prekey xác thựcBộ định tỷ lệ cá cược kèo nhà cái (config-isakmp)#Mã hóa AES 128bộ định tỷ lệ cá cược kèo nhà cái (config-isakmp)#Nhóm 2Bộ định tỷ lệ cá cược kèo nhà cái (config-isakmp)#Hash ShaBộ định tỷ lệ cá cược kèo nhà cái (config-isakmp)#Key ASCII Secret-VPNBộ định tỷ lệ cá cược kèo nhà cái (config-isakmp)#Chế độ đàm phán hung hăngbộ định tỷ lệ cá cược kèo nhà cái (config-isakmp)#Máy chủ ngang hàng abc345@***.***.ne.jpBộ định tỷ lệ cá cược kèo nhà cái (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!7979_8050 *3Bộ định tỷ lệ cá cược kèo nhà cái (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Bản đồ tiền điện tử VPNClient 1Bộ định tỷ lệ cá cược kèo nhà cái (config-crypto-map)#Địa chỉ khớp 1Bộ định tỷ lệ cá cược kèo nhà cái (config-crypto-map)#Đặt máy chủ ngang hàng abc345@***.***.ne.jpBộ định tỷ lệ cá cược kèo nhà cái (Config-Crypto-Map)#Đặt p2-policy biến đổiBộ định tỷ lệ cá cược kèo nhà cái (config-crypto-map)#Thoát!Giao diện PPPOE 1Bộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#Bản đồ tiền điện tử VPNCLIENTBộ định tỷ lệ cá cược kèo nhà cái (config-if pppoe 1)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
| *1: | Nếu bạn muốn trỏ tỷ lệ cá cược kèo nhà cái mặc định theo một hướng khác với cơ sở, hãy đặt nó như sau:
|
| *2: | Nếu bộ định tỷ lệ cá cược kèo nhà cái NAT trên cơ sở không hỗ trợ thông qua IPSEC, hãy thêm các cài đặt sau:
|
| *3: | Chỉ định địa chỉ IP ảo được đặt trong phần mềm máy khách VPN làm đích. |
client
Bắt đầu Trình chỉnh sửa chính sách bảo mật
2. Định cấu hình chính sách bảo mật
3. Cấu hình danh tính của tôi
Định cấu hình khóa chia sẻ trước
4. Định cấu hình chính sách bảo mật
5. Định cấu hình xác thực (giai đoạn1)
6. Định cấu hình trao đổi khóa (giai đoạn2)
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007