前沿拓展：
我们知道企业常用的**接入方式主要有两种，分为站点到站点（Site to Site）连接方式和远程访问（Remote Acess）连接方式。今天就来介绍一下站点到站点的IPsec **是如何进行配置的，只要你明白了IPsec **的工作原理，一些厂商的设备通过查找它们的产品手册相信你能够配置的起来。像思科、华为、Juniper、飞塔等等的防火墙一般都支持IPsec **功能的了。
这里我们以深信服**设备和山石网科的一台防火墙对接为例（支持一下国产设备，因为这两家办事处的人还经常请我们吃饭来着，哈哈）。拓扑如下，分公司出口是一台山石网科的防火墙，外网线路为PPPoe动态获取IP形式，公司总部部署有一台深信服**设备部署为**模式，外网固定IP为202.1.2.3，要求两台设备之间配置IPsec站点到站点**，实现分公司办公网10.10.11.0/24电脑直接可以访问到公司总部的内部服务器，如RTX内部即时通信系统192.168.18.18，OA办公系统192.168.18.28。
P1提议用来协商IKE SA。相关参数与对端保持一致。
P2提议用来协商IPSec SA。相关参数与对端保持一致。
配置**对端参数。
使用IKE完成自动协商IPSec SA。配置IKE **。
这样两台设备IPsec站点到站点的配置就完成了，查看IPSec **运行状态信息。
可以看到配置IPsec **时一些参数还真不少，主要是之前提到的安全协议，加密算法、认证算法啥的，如果有一项不一致就会导致协商不起来失败。这里我要建议一下，如果两端设备都是深信服的设备，配置会相当方便，主要原理就是在各自的深信服设备上建立一个相同的账号，它们会自动进行协商建立好IPsec **。根本就不需要研究这一堆原理不原理啥的，哈哈。毕竟国内专门做**设备厂商除了深信服，很难在找出第二家了吧。所以如果纯粹只是**应用的话它们的产品倒是可以考虑一下。随着技术的发展相信只会越来越简单！
拓展知识：
原创文章，作者：九贤生活小编，如若转载，请注明出处：http://www.wangguangwei.com/94832.html
相关推荐
-
ipad2图片(苹果ipad2图片)
前沿拓展： ipad2图片 IPAD系统软件功能便是如此，只能有一个图片文件。俺跟你一样也想买个IPAD2看图片，用这个办法吧：保持源图片文件夹，将全部图片文件夹放入后一次性导入。…
-
华硕x541uj拆机教程，华硕x541uj
华硕x541uj拆机教程，华硕x541uj 1、WiFi6本身是支持160兆赫兹的信道宽度的，“**信道带宽”这个词多少有些陌生，听力真轻松gt；Day。【斯坦福大学】吴恩达机器学…
-
u**网络适配器-苹果原装20瓦快充头值得买吗
不值得买的，因为苹果自己的原装充电头需要一百多，而实际上符合苹果官方认证的充电设备在网上的价格实际上只需要40多元就可以实现安全的20瓦充电了，所以在晚上可以买一个大品牌的20瓦充电器就可以了，没有必要苹果官方自己的充电头的。
-
散热板对笔记本散热有多大作用(笔记本导热垫)
今天给各位分享散热板对笔记本散热有多大作用的知识，其中也会对笔记本导热垫进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！ 笔记本散热底座有用吗 笔记本散热底座…
-
针式打印机报价-epson针式打印机连续工作多久
爱普生uv打印机寿命在3-6个月左右，适合创业者或要求不高的人群使用，目前设备的市场价格在10万元。部分厂家可以卖8万、甚至更低。部分厂家可以买12万、14万，主要受2个方面因素影响：
-
数码相机电池(数码相机电池要充多久能充满)
前沿拓展： 数码相机电池 必挥重衣怕数码相机的电池一般都是锂离子电池，理论寿命是500次完全 上文中我为大家分享了数码相机电池有哪些的相关知识，大家可以参考一下，接下来我们一起…
-
**路由器哪个好-tsy是什么路由器
tsy 是天山云宽带，登录之后无法安全使用且网速并不理想，不建议使用。并且此无线网络是默认打开无法关闭的，您可以使用移动数据流量或者其他安全可靠的无线网络来连接互联网。
-
林好夫(林好夫617SIII)
前沿拓展： 林好夫 哈苏的产地给你们讲一讲有关于他眼中的完美相机的一切！！ 点开今天的视频 认识一下这位新朋友吧~哈哈哈~ 微信：镜间名录 ID：jingjianminglu 展示…
-
什么牌子笔记本性价比高(戴尔笔记本性价比排行)
大家好，感谢邀请，今天来为大家分享一下什么牌子笔记本性价比高的问题，以及和戴尔笔记本性价比排行的一些困惑，大家要是还不太明白的话，也没有关系，因为接下来将为大家分享，希望可以帮助到…
-
550d(550d参数)
前沿拓展： 人人都在说互联网高速发展，引起众商家大肆扩疆动土，以至于不少新兴的品牌和系列相继踏上为（ya）人（zha）民（sheng）服（yu）务（jia）的（zhi）征途。移动互…