虚拟专用网络 vpn-凯发k8国际娱乐官网入口

配置步骤

1. 登录防火墙设备的命令行配置界面。
2. 查看防火墙版本信息。

   display version 
   17:20:502017/03/09
   huawei versatile security platform software
   software version: usg6600 v100r001c30spc300(vrp (r) software, version 5.30)

3. 创建acl并绑定到对应的vpn-instance。

   acl number 3065 vpn-instance vpn64
   rule 1 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
   rule 2 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
   rule 3 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
   rule 4 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
   q 

4. 创建ike proposal。

   ike proposal 64 
   dh group5 
   authentication-algorithm sha1 
   integrity-algorithm hmac-sha2-256 
   sa duration 3600 
   q

5. 创建ike peer，并引用之前创建的ike proposal，其中对端ip地址是1.1.1.1。

   ike peer vpnikepeer_64
   pre-shared-key ******** （********为您输入的预共享密码）
   ike-proposal 64
   undo version 2
   remote-address vpn-instance vpn64 1.1.1.1
   sa binding vpn-instance vpn64
   q

6. 创建ipsec协议。

   ipsec proposal ipsecpro64
   encapsulation-mode tunnel
   esp authentication-algorithm sha1
   q

7. 创建ipsec策略，并引用ike policy和ipsec proposal。

   ipsec policy vpnipsec64 1 isakmp
   security acl 3065
   pfs dh-group5
   ike-peer vpnikepeer_64
   proposal ipsecpro64
   local-address xx.xx.xx.xx
   q

8. 将ipsec策略应用到相应的子接口上去。

   interface gigabitethernet0/0/2.64
   ipsec policy vpnipsec64
   q

9. 测试连通性。

   在上述配置完成后，我们可以利用您在云中的主机和您数据中心的主机进行连通性测试，如下图所示：