当前位置：首页> 正在进行安全检测...

正在进行安全检测...

时间：下载该word文档

精品文档
1简介2配置前提
3使用iNode客户端基于证书认证的L2TPoverIPsec功能配置举例
3.1组网需求3.2配置思路3.3使用版本3.4配置步骤
3.4.1Device的配置3.4.2Host的配置
3.5验证配置3.6配置文件
4IPsecoverGRE的典型配置举例
4.1组网需求4.2配置思路4.3使用版本4.4配置步骤
4.4.1DeviceA的配置4.4.2DeviceB的配置
4.5验证配置4.6配置文件
5GREoverIPsec的典型配置举例
5.1组网需求5.2配置思路5.3使用版本5.4配置步骤
5.4.1DeviceA的配置5.4.2DeviceB的配置
5.5验证配置5.6配置文件
6IPsec同流双隧道的典型配置举例
6.1组网需求6.2使用版本6.3配置步骤
6.3.1DeviceA的配置6.3.2DeviceB的配置
6.4验证配置6.5配置文件
7相关资料

.
精品文档
1简介
本文档介绍IPsec的典型配置举例。
2配置前提
本文档适用于使用ComwareV7软件版本的MSR系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。本文档假设您已了解IPsec特性。
3使用iNode客户端基于证书认证的L2TPoverIPsec功能配置举例
3.1组网需求
如图1所示，PPP用户Host与Device建立L2TP隧道，Windowsserver2003作为CA服务器，要求：
通过L2TP隧道访问Corporatenetwork。用IPsec对L2TP隧道进行数据加密。采用RSA证书认证方式建立IPsec隧道。图1基于证书认证的L2TPoverIPsec配置组网图

3.2配置思路
由于使用证书认证方式建立IPsec隧道，所以需要在ikeprofile中配置local-identity为dn，指定从本端证书中的主题字段取得本端身份。
3.3使用版本
本举例是在R0106版本上进行配置和验证的。
3.4配置步骤
3.4.1Device的配置
(1配置各接口IP地址
.

阅读全文