聯(lián)普路由器IPSec 如何設置
聯(lián)普路由器IPSec 如何設置
TP-link是全球領先的通訊供應廠商之一,那么你知道聯(lián)普路由器IPSec 怎么設置嗎?下面是學習啦小編整理的一些關于聯(lián)普路由器IPSec 如何設置的相關資料,供你參考。
聯(lián)普路由器IPSec 設置的方法:
企業(yè)路由器針對企業(yè)應用,提供多類功能。其中IPSec 可以實現(xiàn)企業(yè)站點之間搭建安全的數(shù)據(jù)傳輸通道,將接入網(wǎng)絡的企業(yè)分支機構與總部網(wǎng)絡通過安全隧道互聯(lián),實現(xiàn)資源、信息共享。
本文介紹使用企業(yè)路由器搭建IPSec安全隧道的設置方法。
某公司需要將北京總部與廣州分公司通過互聯(lián),實現(xiàn)相互訪問內(nèi)部資源,要求隧道安全。網(wǎng)絡情況如下:
詳細的IPSec參數(shù)設置在設置步驟中規(guī)定。
注意:以上網(wǎng)絡參數(shù)僅供舉例參考,具體配置以實際要求為準。
進入 >> IKE >> IKE安全提議,設置MD5-3DES-DH2 安全組,點擊 新增,如下圖所示:
注意:可以選擇設置更高級別的加密和驗證算法,但需確??偛?分部的安全提議配置相同。
進入 >> IKE >> IKE安全策略, 按照參數(shù)設置列表設置好規(guī)則,點擊 新增,如下圖所示:
進入 >> IPSec >> IPSec安全提議,設置ESP-MD5-3DES安全提議,點擊 新增,如下圖所示:
進入 >> IPSec >> IPSec安全策略,按照參數(shù)設置列表設置好規(guī)則,點擊 新增,如下圖所示:
選擇 啟用 并點擊 保存,開啟IPSec 功能。
至此,總公司路由器的IPSec 設置完成,
廣州分公司的路由器上需要設置與北京總部相同的IKE提議、IKE安全策略,配置與總部相同的IPSec安全提議,最后添加如下的IPSec安全策略:
添加之后務必啟用IPSec功能。
注意:添加信息需與總部設置的規(guī)則對應。
進入 >> IPSec >> IP Sec安全聯(lián)盟,查看到安全聯(lián)盟中有對應隧道條目,表明IPSec 建立成功,如下圖所示:
至此,總部與分部的IPSec安全隧道建立成功,兩個網(wǎng)絡之間相互可以訪問。
如果有多個分部需要與總部建立IPSec隧道,需要在總部路由器進行如下配置:
1、為分部設置IKE安全策略(IKE安全提議可以共用)。
2、為分部設置IPSec安全策略(IPSec安全提議可以共用)。
分部路由器進行對應配置即可。
看過文章“聯(lián)普路由器IPSec 如何設置"的人還看了:
4.華為防火墻怎么樣