騰達(dá)W20E增強(qiáng)型怎么設(shè)置IPSEC

時(shí)間：2016-03-11 11:57:40 權(quán)威724由分享

　　你知道騰達(dá)W20E增強(qiáng)型怎么設(shè)置IPSEC嗎?下面是學(xué)習(xí)啦小編整理的關(guān)于騰達(dá)W20E增強(qiáng)型怎么設(shè)置IPSEC的相關(guān)資料，供你參考。

　　什么是IPSEC?

　　“Internet 協(xié)議安全性 (IPSec)”是一種開(kāi)放標(biāo)準(zhǔn)的框架結(jié)構(gòu)，通過(guò)使用加密的安全服務(wù)以確保在 Internet 協(xié)議 (IP) 網(wǎng)絡(luò)上進(jìn)行保密而安全的通訊。Microsoft® Windows® 2000、Windows XP 和 Windows Server 2003 家族實(shí)施 IPSec 是基于“Internet 工程任務(wù)組 (IETF)”IPSec 工作組開(kāi)發(fā)的標(biāo)準(zhǔn)。

　　IPSec(InternetProtocolSecurity)是安全聯(lián)網(wǎng)的長(zhǎng)期方向。它通過(guò)端對(duì)端的安全性來(lái)提供主動(dòng)的保護(hù)以防止專用網(wǎng)絡(luò)與 Internet 的攻擊。在通信中，只有發(fā)送方和接收方才是唯一必須了解 IPSec 保護(hù)的計(jì)算機(jī)。在 Windows 2000、Windows XP 和 Windows Server 2003 家族中，IPSec 提供了一種能力，以保護(hù)工作組、局域網(wǎng)計(jì)算機(jī)、域客戶端和服務(wù)器、分支機(jī)構(gòu)(物理上為遠(yuǎn)程機(jī)構(gòu))、Extranet 以及漫游客戶端之間的通信。

　　IPSec是IETF(Internet Engineering Task Force，Internet工程任務(wù)組)的IPSec小組建立的一組IP安全協(xié)議集。IPSec定義了在網(wǎng)際層使用的安全服務(wù)，其功能包括數(shù)據(jù)加密、對(duì)網(wǎng)絡(luò)單元的訪問(wèn)控制、數(shù)據(jù)源地址驗(yàn)證、數(shù)據(jù)完整性檢查和防止重放攻擊。

　　IPSec的安全服務(wù)要求支持共享密鑰完成認(rèn)證和/或保密，并且手工輸入密鑰的方式是必須要支持的，其目的是要保證IPSec協(xié)議的互操作性。當(dāng)然，手工輸入密鑰方式的擴(kuò)展能力很差，因此在IPSec協(xié)議中引入了一個(gè)密鑰管理協(xié)議，稱Internet密鑰交換協(xié)議——IKE，該協(xié)議可以動(dòng)態(tài)認(rèn)證IPSec對(duì)等體，協(xié)商安全服務(wù)，并自動(dòng)生成共享密鑰。

　　騰達(dá)W20E增強(qiáng)型怎么設(shè)置IPSEC的解決方法：

　　使用W20E增強(qiáng)型可以建立基于IPSec的隧道，本文檔以實(shí)例進(jìn)行配置。

　　第一步：搭建好物理連接環(huán)境

　　第二步：設(shè)置路由器①的IPSec;

　　第三步：設(shè)置路由器②的IPSec;

　　第四步：查看驗(yàn)證連接狀態(tài)。

　　1. 搭建好IPSec的物理環(huán)境，本文檔以一個(gè)特例，現(xiàn)實(shí)環(huán)境會(huì)根據(jù)需求所有不同。

　　1.打開(kāi)“服務(wù)”，點(diǎn)擊IPSec并點(diǎn)擊“新增隧道”選項(xiàng)。

　　2.設(shè)置IPSec隧道配置：

　　2. 點(diǎn)擊“確定”后，如下圖顯示。

　　1.打開(kāi)“服務(wù)”，點(diǎn)擊IPSec并點(diǎn)擊“新增隧道”選項(xiàng)。

　　2.設(shè)置IPSec隧道配置：