华为USG6000全图化Web典型配置案例-图文Word版本(6)

Example4：点到点IPSec隧道 组网图

Firewall_A和Firewall_B分别是网络A和网络B的出口网关，Firewall_A和Firewall_B 采用固定IP地址接入Internet。在Firewall_A和Firewall_B之间建立IKE协商方式的点到点IPSec隧道，使两个网络中的设备都可以主动发起连接。

项目 Firewall_A Firewall_B 场景 点到点 点到点 对端地址 1.1.5.1 1.1.3.1 认证方式 预共享密钥 预共享密钥 预共享密钥 Admin@123 Admin@123 本端ID IP地址 IP地址 对端ID IP地址 IP地址 Example4：点到点IPSec隧道

Step1配置Firewall_A的接口

2

1 3 5

4 配置外网接口参数。 6 配置内网接口参数。 Example4：点到点IPSec隧道

Step2配置Firewall_A的安全策略

2

3 1

4 允许网络A中的私网IP地址访问网络B中的私网 IP地址。

5 允许网络B中的私网IP地址访问网络A中的私网 IP地址。 6 允许Firewall_B的公网IP 地址访问Firewall_A自身。 7 允许Firewall_A自身访问 Firewall_B的公网IP地址。 Example4：点到点IPSec隧道

Step3配置Firewall_A的路由

1

2

3

4 配置到网络B中私网IP地址的路由。此处假设Firewall_A到Internet的下一跳IP地址为1.1.3.2。 Example4：点到点IPSec隧道

Step4配置Firewall_A的IPSec

本例中安全提议参数全部 使用缺省值，如果您对参 数有明确要求，请修改， 并注意与Firewall_B上的配 置保持一致。

1 3

4 先选择场景，然后完成基本配置。

8 配置IPSec安全提议。

2

5 6 增加待加密的数据流。

7

百度搜索“70edu”或“70教育网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，70教育网，提供经典综合文库华为USG6000全图化Web典型配置案例-图文Word版本(6)在线全文阅读。