IPsec 配置干货,理论+配置
一、IPSec VPN场景特点
1、一般用于总部和分支机构，中间通过互联网线路传输数据，保证数据的安全传输。
2、机密性 ： 数据加密保护。
3、完整性：对数据进行认证，确保数据没有篡改。
4、防重放性：防止恶意用户进行攻击。
二、 IPSec VPN参数
1、AH： 数据的完整性，无法加密
2、ESP：对IP报文的加密
3、IKE：协商AH和ESP使用的算法 , 建立和维护安全联盟SA
建立SA：手工和动态协商两种方式
IPSec 传输和隧道两种模式
三、配置步骤
1、网络互联互通
2、配置ACL
3、安全提议
4、安全策略
5、应用
四、IPSec配置
1、R1 R2关键配置：
[R1]ip route-static 192.168.2.0 255.255.255.0 20.1.1.2 //实现路由可达
[R2]ip route-static 192.168.1.0 255.255.255.0 20.1.1.1 //实现路由可达
R1和R2配置ACL，思路一样此处R2配置略。
[R1]acl number 3001 //配置定义ACL感兴趣流进行IPSec加密的数据
[R1-acl-adv-3001]rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
[R1]ipsec proposal IPSEC //创建IPSec安全提议
[R1-ipsec-proposal-IPSEC]esp authentication-algorithm md5//esp加密算法使用MD5
R1和R2分别配置安全策略。R2配置思路一样。
[R1-ipsec-policy-manual-IPS1-10]di th
ipsec policy IPS1 10 manual //配置安全策略
security acl 3001 //绑定ACL及安全提议
proposal IPSEC
tunnel local 20.1.1.1/./加密的本地和对端的地址
tunnel remote 20.1.1.2
sa spi inbound esp 12345 //配置SA的安全参数
sa string-key inbound esp simple huayi//配置SA的入方向的密钥和出方向对应
sa spi outbound esp 54321
sa string-key outbound esp simple huayi
[R1-GigabitEthernet0/0/1]ipsec policy IPS1 //进行接口应用
2、 验证IPSec VPN
[R1-ipsec-proposal-IPSEC]display ipsec proposal //查看IPSec 提议配置
Number of proposals: 1
IPSec proposal name: IPSEC
Encapsulation mode: Tunnel
Transform : esp-new
ESP protocol : Authentication MD5-HMAC-96
Encryption DES
[R1]display ipsec policy //查看安全策略及参数
测试PC1可以Ping通PC2，通过IPSec加密进行
通过[R2]display ipsec statistics esp 进行验证
每天关注的前10名小伙伴关注分享该WX Gongzhonghao：
华亿网络实验室 或 huayinetwork 进行资料下载
将来的你必定感谢现在拼命学习奋斗的自己！学习，是对自己最好的投资！