#每日一记#IPSec VPN第三方对接
  

adds 1738411人觉得有帮助

{{ttag.title}}
本帖最后由 adds 于 2022-6-20 14:25 编辑

               6月21日,夏至!
              


   1、VPN测试
   1.1  客户现场有一台启明星辰的防火墙,但是与远端一台华为防火墙起IPSec VPN一直建立不起连接。
          客户觉得是启明星辰防火墙的问题,于是,我带着一台深信服VPN 3150去现场测试。

   1.2   VPN部署
   1)华为防火墙配置
     IPSec  参数
   
    出入站策略:
   

    2)深信服防火墙配置
    第一阶段
   
   
   
    第二阶段
   
    安全选项
   
    3)VPN状态
   

   2、排查思路
    2.1  日志排查
     可以通过筛选“DLAN总部”的日志进行排查。
   
    2.2  具体日志
    出入站配置两方不一致。检查出入站配置。
     
    第一阶段协商失败。检查相关参数。
   
    2.3  注意
    如果VPN在防火墙后,通过地址映射的方式进行对接,需要开启NAT-T穿透。
    在NAT场景下,不能使用主模式,需要使用野蛮模式。

   3、注意
   3.1  远程登录报错
   
    提示:“这可能是由于CredSSP加密数据库修正”导致的错误。
    排查:
    打开gepdit.msc组策略,修改配置。
   

   3.2  三化六防
    网络安全工作的“三化六防”措施,即实战化、体系化、常态化的思路,以及动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控的措施,进一步研究绘制网络空间地理信息图谱,构建国家网络空间综合防控系统,不断提升国家网络安全防御的能力和水平。
    法律依据:《中华人民共和国网络安全法》 第三条 国家坚持网络安全与信息化发展并重,遵循积极利用、科学发展、依法管理、确保安全的方针,推进网络基础设施建设和互联互通,鼓励网络技术创新和应用,支持培养网络安全人才,建立健全网络安全保障体系,提高网络安全保护能力。

   3.3  挺有意思的细节。
    我提前到了现场,客户说先让我调设备。发个照片说找这台设备。
   

    我在机柜里找了好久没有找到。等客户来了指给我是这台。
   

    他给我的信息是对的,但不全。我看到的是左侧的“天马汉青”,右侧的“启明星辰”被线挡着了。
    我用手把线扒下来才能看到“启明星辰”的logo。
   






打赏鼓励作者,期待更多好文!

打赏
74人已打赏

zjwshenxian 发表于 2022-6-20 22:31
  
题图很好,内容也不错。
暗夜星空 发表于 2022-6-21 07:56
  
坚持每日学习打卡
飞翔的苹果 发表于 2022-6-21 08:09
  

感谢楼主的精彩分享,有助工作!!!
guafeng00 发表于 2022-6-21 08:38
  
题图很好,内容也不错。
白鹭先生 发表于 2022-6-21 08:41
  
感谢楼主的精彩分享,有助工作!!!
头像被屏蔽
新手780102 发表于 2022-6-21 08:53
  
提示: 作者被禁止或删除 内容自动屏蔽
头像被屏蔽
新手741261 发表于 2022-6-21 08:59
  
提示: 作者被禁止或删除 内容自动屏蔽
糖果星球 发表于 2022-6-21 09:06
  
感谢楼主的精彩分享,有助工作!!!
向上吧,少年 发表于 2022-6-21 09:08
  
每日一学,坚持打卡。
发表新帖
热门标签
全部标签>
安全效果
高手请过招
社区新周刊
每日一问
纪元平台
新版本体验
技术盲盒
标准化排查
【 社区to talk】
西北区每日一问
功能体验
产品连连看
GIF动图学习
干货满满
每周精选
技术咨询
秒懂零信任
S豆商城资讯
技术晨报
技术笔记
自助服务平台操作指引
信服课堂视频
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
2023技术争霸赛专题
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版版主

3
0
3

发帖

粉丝

关注

27
77
84

发帖

粉丝

关注

本版达人

新手24268...

本周建议达人

阿凯

本周分享达人

新手39341...

本周提问达人