H3C IPSEC配置手册

goodluck

游客，如果您要查看本帖隐藏内容请回复

目 录
1 IPSec配置......................................................................................................................................... 1-1
1.1 IPSec简介........................................................................................................................................ 1-1
1.1.1 IPSec的实现........................................................................................................................... 1-1
1.1.2 IPSec基本概念........................................................................................................................ 1-2
1.1.3 加密卡.................................................................................................................................... 1-4
1.1.4 协议规范................................................................................................................................ 1-4
1.2 IPSec配置任务简介........................................................................................................................... 1-4
1.3 配置访问控制列表............................................................................................................................. 1-5
1.4 配置安全提议.................................................................................................................................... 1-5
1.5 配置安全策略.................................................................................................................................... 1-6
1.5.1 手工配置安全策略................................................................................................................... 1-6
1.5.2 配置IKE协商安全策略............................................................................................................. 1-7
1.6 在接口上应用安全策略组................................................................................................................ 1-10
1.7 在加密卡接口上绑定安全策略组或者安全策略................................................................................ 1-11
1.8 使能加密引擎功能........................................................................................................................... 1-11
1.9 使能主体软件备份功能.................................................................................................................... 1-12
1.10 配置会话空闲超时时间.................................................................................................................. 1-12
1.11 使能解封装后IPSec报文的ACL检查功能...................................................................................... 1-12
1.12 配置IPSec抗重放功能................................................................................................................... 1-13
1.13 配置共享源接口安全策略组........................................................................................................... 1-14
1.14 配置QoS预分类功能...................................................................................................................... 1-14
1.15 IPSec显示和维护........................................................................................................................... 1-15
1.16 IPSec典型配置举例....................................................................................................................... 1-15
1.16.1 采用手工方式建立IPSec安全隧道....................................................................................... 1-15
1.16.2 采用IKE方式建立IPSec安全隧道........................................................................................ 1-18
1.16.3 使用加密卡进行加/解密和认证............................................................................................ 1-20
1.16.4 配置IPSec接口备份............................................................................................................ 1-23
2 IKE配置............................................................................................................................................ 2-1
2.1 IKE简介............................................................................................................................................ 2-1
2.1.1 IKE的安全机制........................................................................................................................ 2-1
2.1.2 IKE的交换过程........................................................................................................................ 2-1
2.1.3 IKE在IPSec中的作用.............................................................................................................. 2-2
2.1.4 IPSec与IKE的关系.................................................................................................................. 2-2
2.2 IKE配置任务简介............................................................................................................................... 2-3
2.3 配置本端安全网关的名字.................................................................................................................. 2-3
2.4 配置IKE安全提议............................................................................................................................... 2-4
2.5 配置IKE对等体................................................................................................................................. 2-5
2.6 配置Keepalive定时器........................................................................................................................ 2-6
2.7 配置NAT Keepalive定时器................................................................................................................ 2-7
ii
2.8 配置对等体存活检测.......................................................................................................................... 2-7
2.9 配置取消对next payload域的检查..................................................................................................... 2-8
2.10 IKE显示和维护................................................................................................................................ 2-8
2.11 IKE典型配置举例............................................................................................................................. 2-8
2.11.1 IKE典型配置组网应用........................................................................................................... 2-8
2.11.2 IKE野蛮模式及NAT穿越的组网应用................................................................................... 2-10
2.11.3 ADSL与IPSec/IKE相结合的组网应用................................................................................. 2-12
2.12 常见错误配置举例......................................................................................................................... 2-15
2.12.1 非法用户身份信息............................................................................................................... 2-16
2.12.2 提议不匹配.......................................................................................................................... 2-16
2.12.3 无法建立安全隧道............................................................................................................... 2-16
2.12.4 ACL配置错误...................................................................................................................... 2-17

                               
登录/注册后可看大图

该贴已经同步到 goodluck的微博

wireshark_

好东西  谢谢分享

diyziz171

想看 想看 想看 想看 想看 想看 想看

xuexue705

aliyongqing

学习雷锋好榜样

我是挨踢猫

这个必须顶。

yyyy

ksis9yu

学习了。。。。。。

wuxianyi

希望用的上

消消

。，。，。，。，。，。，立刻；离开家破解破

五石散人

落木随风

geili  给力 给力 给力

hls

gjf2008

顶。。。。。。。。。

mrjinxiaoli

求下载 求学习