华为防火墙GRE over IPSec

具体原理可以看之前的一篇介绍GRE的一篇文章,这里不做赘述,这里讲述的是GRE over IPSec在防火墙上的应用
实验:
拓扑:
华为防火墙GRE over IPSec_第1张图片

防火墙划分区域配置IP,G0/0/0放行https服务
华为防火墙GRE over IPSec_第2张图片
华为防火墙GRE over IPSec_第3张图片在这里插入图片描述

FW1配置静态路由
在这里插入图片描述

FW2配置静态路由

在这里插入图片描述

配置安全策略trust_dmz,dmz_trust,local_untrust,untrust_local
FW1
华为防火墙GRE over IPSec_第4张图片华为防火墙GRE over IPSec_第5张图片华为防火墙GRE over IPSec_第6张图片
华为防火墙GRE over IPSec_第7张图片

FW2
华为防火墙GRE over IPSec_第8张图片华为防火墙GRE over IPSec_第9张图片
华为防火墙GRE over IPSec_第10张图片
华为防火墙GRE over IPSec_第11张图片配置GRE隧道接口
FW1
华为防火墙GRE over IPSec_第12张图片
FW2与对端对应
华为防火墙GRE over IPSec_第13张图片
将流量引入隧道
FW1
华为防火墙GRE over IPSec_第14张图片

FW2
华为防火墙GRE over IPSec_第15张图片
在AR1的G0/0/0抓包,没有加密
华为防火墙GRE over IPSec_第16张图片
华为防火墙GRE over IPSec_第17张图片
配置GRE over IPSec实现加密
只需要在上面的基础上将local_untrust和untrust_local的策略中放行gre和isakmp 500端口
配置IPSec,这里配置的预共享密钥指的是用于IKE阶段的协商
FW1:
华为防火墙GRE over IPSec_第18张图片
华为防火墙GRE over IPSec_第19张图片
FW2:
华为防火墙GRE over IPSec_第20张图片
抓包测试:pc1 ping pc2
华为防火墙GRE over IPSec_第21张图片
华为防火墙GRE over IPSec_第22张图片

你可能感兴趣的:(华为防火墙,网络,华为,安全)