H3C 华为 IPsec 配置步骤

 (2010-10-11 14:06:48)

    这两个月也看了不少的VPN方面的书籍，一直等待实践的机会。机会来了。我就小心翼翼完成这case。

这篇文章只是心里总结。

    我配置的时候也是分两个阶段配置的，根据VPN对接表来操作的，设备是HUAWEI EUDEMON 1000.

有的是默认的配置，用display curr 命令看不到你配置过的命令。

1 配置IKE，其中要配置Ike proposal 和ike peer.

1.1 配置 ike proposal（各种加密算法，验证算法都是在这个里面）

ike proposal 6

 encryption-algorithm 3des-cbc

 dh group2

 sa duration 28800

1.2 配置ike peer

ike peer mexico_morales

 pre-shared-key 123456!AaFW

 ike-proposal 6

 remote-address *.*.*.*

 2 配置ipse，其中要配置ipsec proposal ，ACL和ipsec policy

2.1 配置 ipsec proposal（各种加密算法，验证算法都是在这个里面）

ipsec proposal 6

 esp authentication-algorithm sha1

 esp encryption-algorithm 3des

2.2 配置ACL（双方的ACL要相互对称）

  acl number 3600

 rule 15 permit ip source *.*.*.* 0 destination *.*.*.* 0

2.3配置ipsec policy (配置这个之前要断了出口VPN组)

ipsec policy 1 60 isakmp

 security acl 3600

 pfs dh-group2

 ike-peer mexico_morales

 proposal 6

 local-address *.*.*.*

 sa duration time-based 3600