请教...H3C VPN的建立...

Edison_zhu · 发表于 2013-7-3 10:30:07

单位有台H3C SR6608的路由，现在想在各地市建立办事处,但需要实时上传数据回来.需要建立VPN...

真心不会啊...请教各位大大...如何操作？

另：是否很麻烦？如果地市办事处有固定外网地址如何接入？

aran514 · 发表于 2013-7-3 11:20:48

如果地市有外网地址接入，可以用你的H3C SR6608的外网IP和每一个地市的路由器分别建立IPSec VPN，逻辑就是把地市变成内网了。具体vpn配置命令上网查吧。

yc15998986159 · 发表于 2013-7-3 11:54:56

楼上正解~~~

Edison_zhu · 发表于 2013-7-3 14:20:23

aran514 发表于 2013-7-3 11:20
如果地市有外网地址接入，可以用你的H3C SR6608的外网IP和每一个地市的路由器分别建立IPSec VPN，逻辑就是把 ...

请教...
如果总部建立VPN地址池是172.16.0.1/200。办事处PC，IP是192.168.0.6通过外网接入VPN，到总部时IP会自动解析成172.16.0.*。。。是这样吧？我理解的没错吧？

aran514 · 发表于 2013-7-3 14:32:37

如果建立IPSec vpn链路的话，不需要在总部建立vpn地址池；这个vpn链路就相当于逻辑上的一条专线，在两个路由器上面分别配置对端地市（或者总部）IP地址段的路由就可以了。

Edison_zhu · 发表于 2013-7-3 14:47:13

aran514 发表于 2013-7-3 14:32
如果建立IPSec vpn链路的话，不需要在总部建立vpn地址池；这个vpn链路就相当于逻辑上的一条专线，在两个路由 ...

哪那种VPN需要建立地址池呢？
如果是这种ipsec vpn的话。是不是所有PC IP地址都需要在一个网段呢？

aran514 · 发表于 2013-7-3 17:11:56

用的比较多的比如SSL VPN，只要拨号到VPN网关设备就会给终端分配IP地址。
同一个地市的网络用一个网段是比较简单的做法。整体设计的话就每一个地市分配一个网段。

等待戈多 · 发表于 2013-7-10 10:35:48

神马都是浮云 z赞

账号		自动登录	找回密码
密码			论坛注册

[求助] 请教...H3C VPN的建立...