技能学习网 首页 电脑互联网 Cisco 安全技术 查看内容

虚拟专网(VPN)配置实例

bwin下载手机app www.stoneresources.cn 2015-10-17 00:37| 发布者: jcy6| 查看: 2276| 评论: 0|原作者: jcy6

摘要: 上篇文章介绍了网络地址转换NAT的配置方法,在远程接入方面还有一项技术比较常见,也比较流行,这就是虚拟专用网VPN技术,在2004年该技
电源插座极性检测器
  上篇文章介绍了网络地址转换NAT的配置方法,在远程接入方面还有一项技术比较常见,也比较流行,这就是虚拟专用网VPN技术,在2004年该技术得到了飞速的发展。
  
  VPN是指利用internet或其他公共网络为用户建立一条临时的,安全的隧道,并提供与专用网络相同的安全和功能保障。VPN是对企业内部网的扩展,他可以帮助远程用户,公司分支机构与公司内部网建立可信的安全连接,并保证数据的安全传输。
  
  当然VPN技术的加密方式有很多种,目前最为安全的是IPSec加密技术,他可以实现数据通信的保密性,完整性和不可否认性。今天就由我为大家介绍通过IPSec加密技术构建VPN。
  
  配置实例:
  公司在北京而分公司在上海,如果租用光纤业务费用会比较高,另外安全性也没有保证,特别是对内网的访问方面。我们要在总公司和分公司之间建立有效的VPN连接。具体网络拓扑如图1所示。北京路由器名为RT-BJ,通过10.0.0.1/24接口和上海路由器连接,另一个接口连接北京公司内部的计算机172.16.1.0/24;上海路由器名为RT-SH,通过10.0.0.2/24接口和总公司路由器连接,另一个接口连接分公司内部的计算机172.16.2.0/24。
  
  配置命令:
  
  总公司路由器:
  
  crypto isakmp policy 1  创建ISAKMP策略,优先级为1
  
  encryption des  指定ISAKMP策略使用DES进行加密
  
  hash sha  指定ISAKMP策略使用MD5进行HASH运算
  
  authentication pro-share  指定ISAKMP策略使用预共享密钥的方式对上海分公司路由器进行身份验证。
  
  group 1  指定ISAKMP策略使用10位密钥算法
  
  lifetime 28800  指定ISAKMP策略创建的ISAKMP SA的有效期为28800秒,默认为86400秒。
  
  crypto isakmp identity address  指定ISAKMP与分部路由器进行身份认证时使用IP地址作为标志。
  
  crypto isakmp key cisco123 address 10.0.0.2  指定ISAKMP与分部路由器进行身份认证时使用预共享密钥。
  
  crypto ipsec transform-set bjset esp-des esp-md5-hmac  配置IPSec交换集
  
  crypto map bjmap 1 ipsec-isakmp  创建加密图
123下一页
?

关于我们|问题解答|积分充值|积分规则|版主申请|广告申请|友链申请|手机版|小黑屋|bwin下载手机app ( 原教程自学网 )

GMT+8, 2018-9-9 04:55 , Processed in 0.518930 second(s), 20 queries .

Powered by 技能学习网版权所有/联系QQ:3116139800 电话:0755-32875005 邮箱:mail@jcy6.com bwin下载手机app X3.2 © 2001-2013 bwin下载手机app

返回顶部
新闻 网页 音乐 贴吧 图片

互联网www.sogou.com