聪明文档网
最新最全的文档下载
当前位置：
首页> 正在进行安全检测...
正在进行安全检测...
时间： 下载该word文档
H3CSecPath防火墙和Juniper(Netscreen防火墙
对接S2S主模式IPSec典型配置
一、组网需求
IPSec协议属于标准的安全协议，现在主流的防火墙和VPN设备基本均支持IPSecVPN，但各厂商在配置方面却差别较大。此文档对H3CSecPath系列防火墙同Juniper防火墙(Netscreen防火墙对接SitetoSite类型的IPSecVPN给出典型配置说明。
【说明】：和Juniper对接野蛮模式的IPsec，请参考案 例 http://kms.h3c.com/kms/kms/search/view.html?id=13614
二、网络拓扑
三、配置步骤
1.H3CSecPath配置
# //内部用户上网使用的ACL
aclnumber3000 //为避免IPSec数据流匹配NAT，首先阻断两端内网互访的流量
rule2denyipsource10.36.96.00.0.15.255destination10.0.0.00.255.255.255 rule6permitipsource10.36.96.00.0.15.255 //创建IPSec的感兴趣数据流
aclnumber3100 rule5permitipsource10.36.96.00.0.15.255destination10.0.0.00.255.255.255 # //创建IKE提议
ikeproposal1 encryption-algorithm3des-cbc
Word文档免费下载：
正在进行安全检测...
TOP热门搜索
-
1个月 推荐
￥29.8
￥45每天只需1.0元 -
1天
￥9.9
￥15 -
3个月
￥59.8
￥90
选择支付方式
-
微信付款
郑重提醒：支付后，系统自动为您完成注册
