×

【原创】sangfor 对接天融信防火墙
  

安城丶 12365

{{ttag.title}}
引:IPsec 报文原理
                             
IPsec有两种场景,一种是NAT44环境,一种是NAT444环境,一般防火墙外网配置静态地址的是NAT44环境,如果外网接口配置为PPPOE的是NAT444环境。也可以使用内网客户端上使用百度查询IP,查看地址是否与防火墙上一致。

针对NAT44环境
一、设置某公司配置
配置第一阶段算法与对端地址为任意

注意:密钥与算法的DH组。
配置第二阶段感兴趣流


查看安全策略放行状态:


配置某公司防火墙内网地址(192.168.2.0)访问本端内网地址(192.168.200.0)源NAT转换(内网与200段为三层互联非同段地址)。

查看VPN状态


查看路由表是否生成通往192.168.2.0路由(注意出接口为IPsec0)

二、设置某公司配置

登入某公司防火墙配置VPN

1、选择第三方对接,选择新建第一阶段配置

点击高级配置,设置ike密钥

点击确认保存。
2、选择第二阶段配置

入站为对端IPsec的子网网端,出站为本地内网网端。
设置入站策略

点击确认保存
设置出站策略

点击确认保存。
3、设置IPsec加密算法(其他设备在第二阶段加密,如果友商IPsec有DH组,第二阶段可以不需要配置,

4、配置安全策略(放行),放行vpn到LAN,与LAN到VPN.


注意:某公司与其他友商不一样的地方是不需要配置IPsec的感兴趣流,在LAN口直接转发到VPN虚拟接口,不会转发到公网的出接口,所以不需要配置,只需要配置第二阶段的出入向配置。

查看VPN状态


测试:使用namp进行对某公司内网扫描,发现大量存活主机,ping测试访问正常,远程桌面正常。(未截图)

正对NAT444场景(例如100的地址)野蛮模式对接
提示:
某公司设置
某公司设置
注意DPD死亡对等体检测,要么都开,要么都不开,否则会照成VPN路由黑洞。

sangfor 对接天融信防火墙.pdf

996.39 KB, 阅读权限: 10, 下载次数: 45

打赏鼓励作者,期待更多好文!

打赏
6人已打赏

金诺网络_JET 发表于 2019-9-4 15:52
  
写得很详细,我比较少实施与第三方设备的VPN互联,一般都是用某公司的产品做对接,因为方便快捷;除非客户没预算又想做VPN的才用第三方设备做对接,一般都让客户使用采购某公司的设备做VPN互联
凝網_蟲爺 发表于 2019-9-4 23:39
  
写得很详细,下次有机会搞个防火墙我也试试
Sangfor_闪电回_朱丽 发表于 2019-9-2 16:44
  
感谢分享,每个步骤都有截图,配置一目了然,小伙伴们,先收藏哦!

社区分享大比拼活动正在进行,奖励无上限,赶快回复链接到活动帖子下,参与领奖吧!
http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=81323
新手846532 发表于 2019-9-2 21:58
  
学习到了
沧海 发表于 2019-9-2 21:59
  
学到了  两个不同品牌防火墙对接确实麻烦 有时候
好心情能长寿 发表于 2019-9-2 22:33
  
配置的很详细,值得借鉴
佬狮姬 发表于 2019-9-3 09:41
  
很详细,谢谢分享
IPP 发表于 2019-9-3 10:06
  
有助工作 感谢
redflagfleet 发表于 2019-9-3 15:01
  
学习了~!学习了~!
秋水伊人 发表于 2019-9-3 17:27
  
谢谢分享
蓝海 发表于 2019-9-3 17:27
  
谢谢分享
发表新帖
热门标签
全部标签>
技术盲盒
西北区每日一问
安全效果
干货满满
每日一问
【 社区to talk】
新版本体验
技术笔记
功能体验
技术咨询
产品连连看
GIF动图学习
标准化排查
2023技术争霸赛专题
信服课堂视频
每周精选
通用技术
自助服务平台操作指引
秒懂零信任
技术晨报
安装部署配置
排障笔记本
答题自测
原创分享
升级&主动服务
社区新周刊
POC测试案例
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
高手请过招
高频问题集锦
全能先锋系列
云化安全能力

本版版主

1
3
10

发帖

粉丝

关注

396
142
63

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

0
1
0

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人