话不多说,下面,我们就为大家带来关于ORB305与H3C防火墙V7版F1000构建IPsec VPN的操作指南,全篇以更加直观的图文展示,帮助大家快速上手!
一、网络拓扑
在防火墙与ORB305之间建立一个安全隧道,对客户路由器端设备子网(192.168.2.0/24),与防火墙端服务器子网(172.16.99.0/24)之间的数据流进行安全保护。安全协议采用ESP,加密算法采用3DES,认证算法采用MD5,组网拓扑图如图所示。
![pYYBAGO1R6uAO-IEAAHaP9dZi1E908.png](https://file.elecfans.com/web2/M00/89/10/pYYBAGO1R6uAO-IEAAHaP9dZi1E908.png)
二、H3C防火墙V7版F1000端配置指导
(此处以多数客户使用专线上网形式为例)
如下是V7版的华三的配置页面,有许多功能在web页面并没有配置选项,很多详细参数需要使用命令行进行配置,如图所示:
![poYBAGO1R7iAeqzfAAMGrSOqqt4710.png](https://file.elecfans.com/web2/M00/88/8A/poYBAGO1R7iAeqzfAAMGrSOqqt4710.png)
![pYYBAGO1R7iAcmM8AAHJNZC8WBg663.png](https://file.elecfans.com/web2/M00/89/10/pYYBAGO1R7iAcmM8AAHJNZC8WBg663.png)
![poYBAGO1R7iAPLJyAAHD12un824423.png](https://file.elecfans.com/web2/M00/88/8A/poYBAGO1R7iAPLJyAAHD12un824423.png)
![poYBAGO1R7iACKgWAAG3um0ztCc403.png](https://file.elecfans.com/web2/M00/88/8A/poYBAGO1R7iACKgWAAG3um0ztCc403.png)
![pYYBAGO1R7iARFjEAAIFKpW1Izc636.png](https://file.elecfans.com/web2/M00/89/11/pYYBAGO1R7iARFjEAAIFKpW1Izc636.png)
![pYYBAGO1R7iAZPEIAAFxgaVxirE486.png](https://file.elecfans.com/web2/M00/89/10/pYYBAGO1R7iAZPEIAAFxgaVxirE486.png)
三、ORB305路由器端配置指导
1、将SIM卡插入路由器卡槽
2、给设备上电,登入路由器web页面(默认为192.168.2.1)
3、进入网络→接口→连链路备份界面启用对应SIM卡并上调链路优先级,保存配置
![poYBAGMkVpSALg4cAABXhOowYlI942.png](https://file.elecfans.com/web2/M00/6A/29/poYBAGMkVpSALg4cAABXhOowYlI942.png)
4、对应SIM卡拨号成功,当前链路变为绿色
5、进入网络→VPN→IPsec界面进行路由器(IPsec VPN客户端)配置
![poYBAGORvGeALzVOAACsidImEKg306.png](https://file.elecfans.com/web2/M00/81/7E/poYBAGORvGeALzVOAACsidImEKg306.png)
![pYYBAGMkVp-AWYAeAAHphDti57U754.png](https://file.elecfans.com/web2/M00/6A/C1/pYYBAGMkVp-AWYAeAAHphDti57U754.png)
![poYBAGMkVp-AH1FTAAHZ_aTRpks713.png](https://file.elecfans.com/web2/M00/6A/29/poYBAGMkVp-AH1FTAAHZ_aTRpks713.png)
保存并应用配置后即可进入状态→VPN页面看到IPsec VPN状态为已连接
![pYYBAGMkVp-ABT4NAAB7xct7itA096.png](https://file.elecfans.com/web2/M00/6A/C1/pYYBAGMkVp-ABT4NAAB7xct7itA096.png)
-
VPN
+关注
关注
4文章
283浏览量
29456 -
工业路由器
+关注
关注
2文章
385浏览量
14341
发布评论请先 登录
相关推荐
工业防火墙是什么?工业防火墙主要用在哪里?
什么是SPI?SPI防火墙的优点
Web应用防火墙的重要性及基本原理
![Web应用<b class='flag-5'>防火墙</b>的重要性及基本原理](https://file1.elecfans.com/web2/M00/89/45/wKgaomR_5U6AELgxAAAunrcqhlE332.png)
请问Centos7如何配置firewalld防火墙规则?
![请问Centos7如何配置firewalld<b class='flag-5'>防火墙</b>规则?](https://file1.elecfans.com/web2/M00/A7/58/wKgaomUjWNeAMpZ4AAA3yQeTXA0433.png)
STM32L4防火墙(FIREWALL)介绍
防火墙的主要功能及发展
![<b class='flag-5'>防火墙</b>的主要功能及发展](https://file1.elecfans.com/web2/M00/A2/E2/wKgaomT1OxSAAS90AAAv1QtnTSk730.png)
防火墙为什么必须连交换机?
开源防火墙pfSense的安装及初始化
![开源<b class='flag-5'>防火墙</b>pfSense的安装及初始化](https://file1.elecfans.com/web2/M00/8F/00/wKgaomTLLQiAfiCvAAAitKMknOo298.png)
Web 应用程序和网络防火墙之间的异同
![Web 应用程序和网络<b class='flag-5'>防火墙</b>之间的异同](https://file1.elecfans.com/web2/M00/89/45/wKgaomR_5U6AELgxAAAunrcqhlE332.png)
物联网HMI与防火墙的安全协作
![物联网HMI与<b class='flag-5'>防火墙</b>的安全协作](https://file.elecfans.com/web2/M00/3F/D7/poYBAGJqPMKAEXjWAAAOpepuZJ8475.jpg)
WAF与防火墙:Web 应用程序和网络防火墙
![WAF与<b class='flag-5'>防火墙</b>:Web 应用程序和网络<b class='flag-5'>防火墙</b>](https://file1.elecfans.com//web2/M00/8D/A3/wKgZomS-RZiAY94PAAEOWG32IxY169.png)
评论