Fightel Net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
sử dụng chức năng Nat-Traversal (RFC tương thích)
Tóm tắt
Ghi chú bổ sung
Hàm truyền tải NAT của IKEV1 hiện đã hỗ trợ RFC3947/RFC3948.
Hàm này được hỗ trợ từ các phiên bản phần sụn sau.
F2000: V01.07 (00)
F200: V01.10 (00)
F60: V01.04 (00)
Hàm này được hỗ trợ từ các phiên bản phần sụn sau.
F2000: V01.07 (00)
F200: V01.10 (00)
F60: V01.04 (00)
Điều kiện tiên quyết
Ví dụ về cài đặt này được giải thích dựa trên địa chỉ và môi trường sau:
Địa chỉ được phân bổ bởi nhà cung cấp (địa chỉ là một ví dụ)
| Phía trung tâm | 200.200.200.1 |
| Bên cơ sở | Không có thông số kỹ thuật (modem tỷ lệ tỷ lệ kèo nhà cái trực tuyến trực tuyến) |
Cài đặt môi trường
| Các gói rơle được nhắm mục tiêu bởi IPSEC | 192.168.1.0/24 ⇔ 192.168.3.0/24 |
| Chính sách IPSEC Phase1 | Chế độ ... Chế độ hung hăng Phương pháp xác thực ... Phương pháp khóa chia sẻ trước Phương pháp mã hóa ... 3DES Phương pháp băm ... SHA Diffie-Hellman ... Nhóm 2 |
| Chính sách IPSEC pha2 | Phương pháp mã hóa ... 3DES Phương pháp băm ... SHA Khởi tạo IPSEC SA ... Luôn thiết lập SA (Chỉ đặt trên cơ sở) |
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt bên trung tâm
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốitỷ lệ kèo nhà cái trực tuyến (config)#Giao diện LAN 1tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Thoát!Giao diện PPPOE 1tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#FEPE SERVERtỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Tài khoản Pppoe abc012@***.***.ne.jp xxxyyyzzztỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Máy chủ loại PPPOEtỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Địa chỉ IP 200.200.200.1!IP NAT Danh sách nguồn 99 giao diệntỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Thoát!Danh sách truy cập 99 cho phép 192.168.1.0 0.0.0.255!IP Route 0.0.0.0.0 0.0.0.0 pppoe 1!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Prekey xác thựctỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Mã hóa 3DEStỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Nhóm 2tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Hash Shatỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Key ASCII Secret-VPNtỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Máy chủ ngang hàng Kyotentỷ lệ kèo nhà cái trực tuyến (config-isakmp)#idtype-pre userfqdntỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Bật Nat-Traversal RFC3948-ALSO!Nat Traversal Bật (RFC3947/RFC3948 tương thích)tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Thoát!10302_10355!10404_10479tỷ lệ kèo nhà cái trực tuyến (config)#IPSEC Access-List 64 Bypass IP bất kỳtỷ lệ kèo nhà cái trực tuyến (config)#Bản đồ tiền điện tử Kyoten 1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ khớp 1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt máy chủ ngang hàng Kyotentỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt p2-policy biến đổitỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Thoáttỷ lệ kèo nhà cái trực tuyến (config)#Giao diện PPPOE 1tỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Bản đồ tiền điện tử Kyotentỷ lệ kèo nhà cái trực tuyến (config-if pppoe 1)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt cơ sở
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốitỷ lệ kèo nhà cái trực tuyến (config)#Giao diện LAN 1tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Địa chỉ IP 192.168.3.254 255.255.255.0tỷ lệ kèo nhà cái trực tuyến (config-if lan 1)#Thoát!Giao diện Ewan 1!Địa chỉ IP 192.168.2.254 255.255.255.0!IP NAT Danh sách nguồn bên trong 99 Giao diệntỷ lệ kèo nhà cái trực tuyến (config-if ewan 1)#Thoát!Danh sách truy cập 99 cho phép 192.168.3.0 0.0.0.255!IP Route 0.0.0.0 0.0.0.0 192.168.2.253!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Prekey xác thựctỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Mã hóa 3DEStỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Nhóm 2tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Hash Shatỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Key ASCII Secret-VPNtỷ lệ kèo nhà cái trực tuyến (config-isakmp)#My-Identity Kyotentỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Địa chỉ danh tính ngang hàng 200.200.200.1tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#idtype-pre userfqdntỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Nat-Traversal Bật RFC3948-Also!Nat Traversal Bật (RFC3947/RFC3948 tương thích)tỷ lệ kèo nhà cái trực tuyến (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-3DES ESP-SHA-HMAC!14411_14486tỷ lệ kèo nhà cái trực tuyến (config)#IPSEC Access-List 64 Bypass IP bất kỳtỷ lệ kèo nhà cái trực tuyến (config)#Trung tâm bản đồ tiền điện tử 1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Địa chỉ khớp 1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.1tỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt P2-SET P2-Policytỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Đặt liên kết bảo mậtluôn luôn!Luôn thiết lập SAtỷ lệ kèo nhà cái trực tuyến (config-crypto-map)#Thoáttỷ lệ kèo nhà cái trực tuyến (config)#Giao diện Ewan 1tỷ lệ kèo nhà cái trực tuyến (config-if Ewan 1)#Trung tâm bản đồ tiền điện tửtỷ lệ kèo nhà cái trực tuyến (config-if Ewan 1)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y
SITEMAPFurukawa Electric HomelVề trang web tỷ lệ bóng đá tỷ lệ kèo nhà cái trực tuyến | Furukawa Electric Industries
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2013