Đây là một ví dụ về giao tiếp IPSEC giữa các trang web kết nối không dây thông qua kèo nhà cái tỷ lệ cá cược.
Chúng tôi sử dụng thẻ liên lạc dữ liệu điện tử ở đây, nhưng cũng có thể sử dụng các nhà mạng khác.
Để biết thẻ liên lạc dữ liệu được F140 hỗ trợ, vui lòng xemở đây.
* | Tùy thuộc vào chi tiết hợp đồng của thẻ liên lạc dữ liệu, các khoản phí bổ sung như phí kết nối nhà cung cấp có thể áp dụng ngoài phí truyền thông |
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#tên máy chủ Kyoten1kyoten1 (config)#Giao diện LAN 1kyoten1 (config-if lan 1)#Địa chỉ IP 192.168.2.254 255.255.255.0kyoten1 (config-if lan 1)#Thoát!Trình quay số giao diện 1kyoten1 (config-if quay số 1)#Max-Call Offkyoten1 (config-if quay số 1)#người gọi*99 *** 1#KYOTEN1 (Trình quay số config-if 1)#Tài khoản PPP Em emkyoten1 (config-if quay số 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.2.0 0.0.0.255kyoten1 (config)#Trình quay số giao diện 1Kyoten1 (Config-if Dial Trình quay số 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnkyoten1 (config-if quay số 1)#Thoát!Danh sách truy cập 190 cho phép động IP bất kỳkyoten1 (config)#Danh sách truy cập 199 Deny IP bất kỳ bất kỳkyoten1 (config)#Trình quay số giao diện 1kyoten1 (config-if quay số 1)#IP Access-Group 190 Outkyoten1 (config-if quay số 1)#Nhóm truy cập IP 199 inkyoten1 (config-if quay số 1)#Thoát!Giao diện di động 1kyoten1 (config-if di động 1)#Idle-Timer gửi đikyoten1 (config-if di động 1)#Idle-Timer nhận tắtkyoten1 (config-if di động 1)#TẮT TẮT TẮTkyoten1 (config-if di động 1)#Tắt thời gian tích lũy bắt buộckyoten1 (config-if di động 1)#tự động kết nối trên liên tục*1 *2kyoten1 (config-if di động 1)#Thoát!*2!Mode ProxyDNS V4!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1kyoten1 (config-isakmp)#Chế độ đàm phán hung hăngkyoten1 (config-isakmp)#Prekey xác thựckyoten1 (config-isakmp)#Key ASCII Secret-VPNkyoten1 (config-isakmp)#Mã hóa AES 128kyoten1 (config-isakmp)#Nhóm 2kyoten1 (config-isakmp)#Hash Shakyoten1 (config-isakmp)#idtype-pre userfqdnkyoten1 (config-isakmp)#ID-DYOTEN1kyoten1 (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.200kyoten1 (config-isakmp)#Thoát!ipsec biến đổi-set p2-policy ESP-AES-128 ESP-SHA-HMAC!IPSEC Access-List 1 IPSec IP bất kỳkyoten1 (config)#IPSEC Access-List 64 Bypass IP bất kỳ!kèo nhà cái tỷ lệ cá cược bản đồ tiền điện tử 1kyoten1 (config-crypto-map)#Địa chỉ khớp 1kyoten1 (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.200kyoten1 (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtkyoten1 (config-crypto-map)#Đặt-set p2-chính sáchkyoten1 (config-crypto-map)#Thoát!Giao diện ipsecif 1kyoten1 (config-if ipsecif 1)#kèo nhà cái tỷ lệ cá cược bản đồ tiền điện tửkyoten1 (config-if ipsecif 1)#Thoát!IP ROUTE 192.168.1.0 255.255.255.0 IPSecif được kết nối 1kyoten1 (config)#IP Route 192.168.1.0 255.255.255.0 Kết nối NULL 0 150kyoten1 (config)#IP ROUTE 192.168.3.0 255.255.255.0 IPSecif được kết nối 1kyoten1 (config)#IP Route 192.168.3.0 255.255.255.0 Kết nối NULL 0 150kyoten1 (config)#IP ROUTE 0.0.0.0.0 0.0.0.0.0 Dial Trình quay số 1!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
*1 : | Tùy chọn "liên tục" được hỗ trợ với phần sụn từ V01.02 (00) trở lên [Lưu ý] Tùy thuộc vào chi tiết hợp đồng của thẻ liên lạc dữ liệu, các khoản phí bổ sung như phí kết nối nhà cung cấp có thể áp dụng ngoài phí truyền thông |
*2 : | Nếu bạn không sử dụng chức năng kết nối không đổi, bạn không thể tự động gọi nếu tên miền được chỉ định trừ khi bạn đặt địa chỉ của máy chủ DNS |
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#tên máy chủ kyoten2kyoten2 (config)#Giao diện LAN 1kyoten2 (config-if lan 1)#Địa chỉ IP 192.168.3.254 255.255.255.0kyoten2 (config-if lan 1)#Thoát!Trình quay số giao diện 1kyoten2 (config-if quay số 1)#Max-Call Offkyoten2 (trình quay số config-if 1)#người gọi*99 ** 1#kyoten2 (trình quay số config-if 1)#Tài khoản PPP EMkyoten2 (config-if quay số 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.3.0 0.0.0.255kyoten2 (config)#Trình quay số giao diện 1kyoten2 (config-if quay số 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnkyoten2 (config-if quay số 1)#Thoát!Danh sách truy cập 190 Giấy phép động IP bất kỳkyoten2 (config)#Danh sách truy cập 199 Deny IP bất kỳ bất kỳkyoten2 (config)#Trình quay số giao diện 1kyoten2 (trình quay số config-if 1)#IP Access-Group 190 Outkyoten2 (trình quay số config-if 1)#Nhóm truy cập IP 199 inkyoten2 (config-if quay số 1)#Thoát!Giao diện di động 1kyoten2 (config-if di động 1)#Idle-Timer gửi tắtkyoten2 (config-if di động 1)#Idle-Timer nhận tắtkyoten2 (config-if di động 1)#Gói bị ngắt kết nối TẮTkyoten2 (config-if di động 1)#Tắt thời gian tích lũy bị ngắt kết nốikyoten2 (config-if di động 1)#tự động kết nối trên liên tục*1 *2kyoten2 (config-if di động 1)#Thoát!*2!chế độ proxydns v4!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1kyoten2 (config-isakmp)#Chế độ đàm phán hung hăngkyoten2 (config-isakmp)#Prekey xác thựckyoten2 (config-isakmp)#Key ASCII Secret-VPNkyoten2 (config-isakmp)#Mã hóa AES 128kyoten2 (config-isakmp)#Nhóm 2kyoten2 (config-isakmp)#Hash Shakyoten2 (config-isakmp)#idtype-pre userfqdnkyoten2 (config-isakmp)#ID-DYOTEN2 của tôikyoten2 (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.200kyoten2 (config-isakmp)#Thoát!14906_14962!IPSEC Access-list 1 IPSEC IP bất kỳkyoten2 (config)#IPSEC Access-List 64 Bypass IP bất kỳ!kèo nhà cái tỷ lệ cá cược bản đồ tiền điện tử 1kyoten2 (config-crypto-map)#Địa chỉ khớp 1kyoten2 (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.200kyoten2 (config-crypto-map)#Đặt luôn luôn liên kết bảo mậtkyoten2 (config-crypto-map)#Đặt-set-set P2-chính sáchkyoten2 (config-crypto-map)#Thoát!Giao diện ipsecif 1kyoten2 (config-if ipsecif 1)#kèo nhà cái tỷ lệ cá cược bản đồ tiền điện tửkyoten2 (config-if ipsecif 1)#Thoát!IP Route 192.168.1.0 255.255.255.0 IPSecif được kết nối 1kyoten2 (config)#IP Route 192.168.1.0 255.255.255.0 Kết nối NULL 0 150kyoten2 (config)#IP Route 192.168.2.0 255.255.255.255.0 IPSECIF được kết nối 1kyoten2 (config)#IP Route 192.168.2.0 255.255.255.0 NULL 0 150kyoten2 (config)#IP ROUTE 0.0.0.0 0.0.0.0.0 Dial Trình quay số 1!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
*1 : | Tùy chọn "liên tục" được hỗ trợ với phần sụn từ V01.02 (00) hoặc sau đó [Lưu ý] Tùy thuộc vào chi tiết hợp đồng của thẻ liên lạc dữ liệu, các khoản phí bổ sung như phí kết nối nhà cung cấp có thể áp dụng ngoài phí truyền thông |
*2 : | Nếu bạn không sử dụng chức năng kết nối không đổi, bạn không thể tự động gọi nếu tên miền được chỉ định trừ khi bạn đặt địa chỉ của máy chủ DNS |
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn (nó thực sự không hiển thị bất cứ điều gì).Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#kèo nhà cái tỷ lệ cá cược tên máy chủ!Giao diện LAN 1kèo nhà cái tỷ lệ cá cược (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0kèo nhà cái tỷ lệ cá cược (config-if lan 1)#Thoát!Giao diện PPPOE 1Center (config-if pppoe 1)#Nhà cung cấp máy chủ PPPOE-ACenter (config-if pppoe 1)#Tài khoản PPPOE ABC012@***.***.ne.jp Pass012Center (config-if pppoe 1)#Địa chỉ IP 200.200.200.200kèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Máy chủ loại PPPOEkèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.1.0 0.0.0.255Center (config)#Giao diện PPPOE 1kèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnkèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Thoát!*1!Danh sách truy cập 150 cho phép ESP bất kỳ máy chủ nào 200.200.200.200Center (config)#Danh sách truy cập 155 cho phép máy chủ ESP 200.200.200.200 bất kỳkèo nhà cái tỷ lệ cá cược (config)#Danh sách truy cập 190 cho phép động IP bất kỳkèo nhà cái tỷ lệ cá cược (config)#Danh sách truy cập 199 Deny IP bất kỳ bất kỳkèo nhà cái tỷ lệ cá cược (config)#Giao diện PPPOE 1kèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Nhóm truy cập IP 150 inkèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Nhóm truy cập IP 155 outkèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Nhóm truy cập IP 190 OUTkèo nhà cái tỷ lệ cá cược (config-if pppoe 1)#Nhóm truy cập IP 199 inCenter (config-if pppoe 1)#Thoát!Chế độ proxydns v4!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1kèo nhà cái tỷ lệ cá cược (config-isakmp)#Chế độ đàm phán hung hăngkèo nhà cái tỷ lệ cá cược (config-isakmp)#Prekey xác thựckèo nhà cái tỷ lệ cá cược (config-isakmp)#Key ASCII Secret-VPNkèo nhà cái tỷ lệ cá cược (Config-isakmp)#Mã hóa AES 128kèo nhà cái tỷ lệ cá cược (config-isakmp)#Nhóm 2kèo nhà cái tỷ lệ cá cược (config-isakmp)#Hash Shakèo nhà cái tỷ lệ cá cược (config-isakmp)#idtype-pre userfqdnkèo nhà cái tỷ lệ cá cược (config-isakmp)#21316_21347kèo nhà cái tỷ lệ cá cược (config-isakmp)#Thoát!Chính sách Crypto ISAKMP 2kèo nhà cái tỷ lệ cá cược (config-isakmp)#Chế độ đàm phán hung hăngkèo nhà cái tỷ lệ cá cược (config-isakmp)#Prekey xác thựckèo nhà cái tỷ lệ cá cược (config-isakmp)#Key ASCII Secret-VPNkèo nhà cái tỷ lệ cá cược (config-isakmp)#Mã hóa AES 128kèo nhà cái tỷ lệ cá cược (config-isakmp)#Nhóm 2kèo nhà cái tỷ lệ cá cược (config-isakmp)#Hash Shakèo nhà cái tỷ lệ cá cược (config-isakmp)#idtype-pre userfqdnCenter (config-isakmp)#id-kyoten2 id-kyoten2kèo nhà cái tỷ lệ cá cược (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128!IPSEC Access-List 1 IPSEC IP bất kỳCenter (config)#IPSEC Access-List 2 IPSec IP bất kỳkèo nhà cái tỷ lệ cá cược (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Bản đồ tiền điện tử Kyoten1 1kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Địa chỉ khớp 1kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt id-kyoten1kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt p2-policy biến đổikèo nhà cái tỷ lệ cá cược (config-crypto-map)#Thoát!Bản đồ tiền điện tử Kyoten2 2kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Địa chỉ khớp 2kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt id-kyoten2 id-kyoten2kèo nhà cái tỷ lệ cá cược (config-crypto-map)#Đặt p2-policy biến đổikèo nhà cái tỷ lệ cá cược (config-crypto-map)#Thoát!Giao diện ipsecif 1Center (config-if ipsecif 1)#Bản đồ tiền điện tử Kyoten1Center (config-if ipsecif 1)#Thoát!Giao diện ipsecif 2kèo nhà cái tỷ lệ cá cược (config-if ipsecif 2)#Bản đồ tiền điện tử Kyoten2kèo nhà cái tỷ lệ cá cược (config-if ipsecif 2)#Thoát!IP Route 192.168.2.0 255.255.255.0 IPSecif được kết nối 1kèo nhà cái tỷ lệ cá cược (config)#IP ROUTE 192.168.3.0 255.255.255.0 IPSECIF được kết nối 2Center (config)#IP Route 0.0.0.0.0 0.0.0.0 pppoe 1!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
*1 : | Trong mô hình thông thường, các gói ESP được gửi đến trạm riêng không bị lọc, nhưng khi bạn định cấu hình IPSEC dựa trên tuyến đường (định cấu hình giao diện IPSEC) bằng cách sử dụng FITELNET F2000, các gói ESP được gửi đến trạm riêng. Trong trường hợp này, giao diện IPSEC được sử dụng với Fitelnet F2000, Do đó, việc lọc tĩnh với mức độ ưu tiên cao hơn so với lọc học tập phải được cấu hình để nhận các gói ESP dành cho trạm của bạn. . |