您现在的位置:首页 >> 维修培训教程 >> 电脑维修培训教程 >> 内容

tplink[企业路由器] IPSec VPN设置教程

时间:2018-8-17 15:55:56 点击:

  核心提示: 企业路由器针对企业应用,提供多类VPN功能。其中IPSec VPN可以实现企业站点之间搭建安全的数据传输通道,将接入网络的企业分支机构与总部网络通过安全隧道互联,实现资源、信息共...


企业路由器针对企业应用,提供多类VPN功能。其中IPSec VPN可以实现企业站点之间搭建安全的数据传输通道,将接入网络的企业分支机构与总部网络通过安全隧道互联,实现资源、信息共享。

本文介绍使用企业路由器搭建IPSec安全隧道的设置方法。

某公司需要将北京总部与广州分公司通过VPN互联,实现相互访问内部资源,要求隧道安全。网络情况如下:

详细的IPSec参数设置在设置步骤中规定。

注意:以上网络参数仅供举例参考,具体配置以实际要求为准。

进入VPN >> IKE >> IKE安全提议,设置MD5-3DES-DH2 安全组,点击 新增,如下图所示:

 注意:可以选择设置更高级别的加密和验证算法,但需确保总部-分部的安全提议配置相同。

进入VPN >> IKE >> IKE安全策略按照参数设置列表设置好规则,点击 新增如下图所示:

进入VPN >> IPSec >> IPSec安全提议,设置ESP-MD5-3DES安全提议,点击 新增如下图所示:

进入VPN >> IPSec >> IPSec安全策略,按照参数设置列表设置好规则,点击 新增如下图所示:

选择 启用 并点击 保存,开启IPSec VPN功能。

至此,总公司路由器的IPSec VPN设置完成,

广州分公司的路由器上需要设置与北京总部相同的IKE提议IKE安全策略,配置与总部相同的IPSec安全提议,最后添加如下的IPSec安全策略:

添加之后务必启用IPSec功能。

注意:添加信息需与总部设置的规则对应。

进入VPN >> IPSec >> IP Sec安全联盟,查看到安全联盟中有对应隧道条目,表明IPSec VPN建立成功,如下图所示:

至此,总部与分部的IPSec安全隧道建立成功,两个网络之间相互可以访问。

如果有多个分部需要与总部建立IPSec隧道,需要在总部路由器进行如下配置:

1、为分部设置IKE安全策略(IKE安全提议可以共用)。

2、为分部设置IPSec安全策略(IPSec安全提议可以共用)。

分部路由器进行对应配置即可。

作者:不详 来源:网络
共有评论 0相关评论
发表我的评论
  • 大名:
  • 内容:
  • 成都苹果手机维修培训_电脑维修培训中心_成都手机维修培训班_手机压屏_成都新承手机维修培训学校(www.xcfix.com) ; 2018 版权所有 All Rights Reserved.
  • 成都新承手机维修专注于苹果手机、三星、小米、华为、魅族等品牌手机维修及培训,外星人、苹果笔记本维修及培训。

    新承电脑维修服务地址:四川省成都市府青路二段18号,新承维修技术学校2楼校园维修部。