本帖最后由 静态路由 于 2019-12-19 16:56 编辑
需求描述:两个分支机构需要通过互联网传输相关数据,并且加密数据流。分支机构间出口分别部署了深信服AF以及H3C SecBlade防火墙模块,利用两台设备来建立IPsecVPN,记录下如何配置,H3C和深信服防火墙之间的访问控制策略配置省略。
先配置H3C SecBlade防火墙模块。 配置对等体,配置本端公网IP,对端IP,以及预共享密钥。
配置安全提议,MD5,3DES,DH2,和深信服那边配置一致
ACL配置,匹配出站和入站保护子网
IPSEC安全提议,封装模式tunnel MD5,3DES
配置ipsec策略,IKE对等体选刚才配置的,IPsec安全提议选刚才配置的,ACL选刚才配置的。
应用ipsec出接口
接下来配置深信服(配置的参数都保持和H3C这边一致,只是UI界面不一样而已)
首先选择VPN出接口
配置第一阶段,输入对端H3C接口IP和共享密钥。
高级设置配置dh组,md5认证,3des加密
准备配置第二阶段协商,在这之前先配置安全选项,MD5认证,3des加密
第二阶段协商入站规则,加入本端保护子网,输入匹配的入站地址
第二阶段协商出站规则,加入对端保护子网,输入匹配的出站IP。
配置完毕后,可以看到深信服隧道建立情况。
至此,完成深信服AF和H3C SecBlade防火墙模块IPSecVPN对接。
|