某公司与tplink对接ipsec vpn
TP link 上的设置 第一步:在TP link 上设置好wan口属性
第二步:配置ipsec vpn
1. 配置IKE安全提议:VPN→IKE,进入“IKE安全提议”标签页,选择合适的验证、加密算法以及DH组(DH组在某公司设备上是D-H群)
2. 配置IKE安全策略:VPN→IKE,进入“IKE安全策略”标签页 协商模式:主模式(Main mode)适用于对身份保护要求较高的场合;野蛮模式(Aggressive mode)适用于对身份保护要求较低的场合,推荐使用主模式。 安全提议:选择在“IKE安全提议”中创建的安全提议名称。 预共享密钥:设置IKE认证的预共享密钥,通信双方的预共享密钥必须相同。 DPD检测:Dead Peer Detect,检测对端在线状态,建议启用。
3. 配置IPsec安全提议:VPN→IPsec,进入“IPsec安全提议”标签页,输入IPsec安全提议名称,选择合适的安全协议以及验证算法。
4. 配置IPsec安全策略:VPN→IPsec,进入“IPsec安全策略”标签页。 安全策略名称:设置IPsec安全策略名称。 本地子网范围:设置本地子网范围,即北京分公司局域网“192.168.1.0 /24” 。 对端子网范围:设置对端子网范围,即深圳总公司局域网“192.168.0.0 /24” 。 对端网关:填写对端IPsec VPN服务器的IP地址或者域名,此处为深圳总公司TL-ER6120 WAN口IP地址“121.10.10.2” 协商方式:协商方式分为IKE协商和手动模式两种,手动模式需要用户手工配置密钥、SPI等参数;而IKE方式则由IKE自动协商生成这些参数,建议选择“IKE协商”。 IKE安全策略:选择所配置的IKE安全策略。 安全提议:选择配置的IPsec安全提议。 PFS: 用于IKE协商方式下设置IPsec会话密钥的PFS属性,本地与对端的PFS属性必须一致。 生存时间 :用于IKE协商方式下IPsec会话密钥的生存时间。
某公司上的设置 首先要保证某公司设备上有vpn分支授权。在系统——系统配置——序列号
第一步:配置好设备的网络接口(本设备是防火墙)
第二步:配置vpn
1. 首先在第一阶段中建好对端设备的名称及Ip地址,如果对端设备是pppoe拨号上网的需要用野蛮模式来连接,共享秘钥和TP上配置的秘钥一样
2. 在高级里面选择好生存时间,要跟TP上设置的一样,主要注意一下D-H群,其他的跟TP上的一样即可
3. 在此我们进入第二阶段,在第二阶段里面我们配置入站和出站策略。首先我们配置入站策略,在入站策略里面选择源ip类型的时候选择ip+掩码模式,在填写上TP的内网网段,对端设备当然是我们第一阶段新建的。其他默认就行
4. 在新建出站策略,在选择上跟入站策略基本上是一样的,注意在填写生存时间的时候要和前面的生存时间要一样,还有就是不要勾选“启用秘钥完美向前保密”
5. 安全选项:选择和TP一样的加密算法和认证算法
做完之后完美就可以看到设备上已经连接成功了 |