飛星魚VE1220建立IPSEC 如何配置
時間:
權威724由 分享
飛星魚VE1220建立IPSEC 如何配置
飛星魚是一款功能強大的路由器,你知道飛星魚VE1220建立IPSEC 如何配置嗎?下面是學習啦小編整理的一些關于飛星魚VE1220建立IPSEC 如何配置的相關資料,供你參考。
飛星魚VE1220建立IPSEC 配置的方法:
一、網(wǎng)絡環(huán)境
總部飛魚星VE1220與華為AR1220-s,需要通過IPSec 進行互聯(lián),具體網(wǎng)絡結構如下:
網(wǎng)絡拓撲圖
飛魚星 VE1220的網(wǎng)絡配置參數(shù):
局域網(wǎng) IP地址:192.168.0.1/24
廣域網(wǎng) IP地址:adsl撥號線路,chilia-ailan.3322.org
華為AR1220-s的網(wǎng)絡配置參數(shù):
局域網(wǎng) IP地址:192.168.16.1/24
廣域網(wǎng) IP地址:61.163.xxx.xxx
二、配置實例
1.VE1220的配置
1)IPSEC 隧道配置
2、華為AR1220-s的配置
三、配置注意事項
1、飛魚星配置處啟用PFS,不啟用IP壓縮。
2、兩設備的認證加密與ipsec加密設置相同的時間。
PS:華為的設備DPD超時時間只能設置3~30秒,該實例中設置為15秒,那么在飛魚星里面把DPD時間修改到15秒。
這樣配置后即可正常連接IPSEC 。
看過文章“飛星魚VE1220建立IPSEC 如何配置”的人還看了:
4.華為防火墻怎么樣