手工密钥VPN配置举例

本节提供一个手工密钥VPN配置实例。

在安全网关A和安全网关B之间建立一个安全隧道，PC1作安全网关A端的主机，IP地址为188.1.1.2，网关为188.1.1.1；Server1作为安全网关B端的服务器，IP地址为10.110.88.210，网关是10.110.88.220。要求对PC1代表的子网（188.1.1.0/24）与Server1代表的子网（10.110.88.0/24）之间的数据流进行安全保护（通过基于策略的VPN方式实现VPN的应用）。安全协议采用ESP协议，加密算法采用3DES，验证算法采用SHA1，压缩算法采用DEFLATE。

组网图如下：

请按照以下步骤进行配置：

第一步：配置安全网关接口。

安全网关A

  1. 点击“配置网络网络连接”，进入网络连接页面。
  2. 从接口列表中选中ethernet0/0，然后点击列表左上方的『编辑』按钮，弹出<接口配置>对话框。在该对话框做以下配置：
  3. 点击『确定』按钮保存所做配置并返回网络连接页面。
  4. 从接口列表中选中ethernet0/1，然后点击列表左上方的『编辑』按钮，弹出<接口配置>对话框。在该对话框做以下配置：
  5. 点击『确定』按钮保存所做配置并返回网络连接页面。

安全网关B

  1. 点击“配置网络网络连接”，进入网络连接页面。
  2. 从接口列表中选中ethernet0/0，然后点击列表左上方的『编辑』按钮，弹出<接口配置>对话框。在该对话框做以下配置：
  3. 点击『确定』按钮保存所做配置并返回网络连接页面。
  4. 从接口列表中选中ethernet0/1，然后点击列表左上方的『编辑』按钮，弹出<接口配置>对话框。在该对话框做以下配置：
  5. 点击『确定』按钮保存所做配置并返回网络连接页面。

第二步：配置名为VPN1的隧道。

安全网关A

  1. 从页面左侧导航树选择并点击“配置网络IPSec VPN”，进入IPSec VPN页面。
  2. 点击手工密钥VPN列表左上方的『新建』按钮，弹出<手工密钥VPN配置>对话框。在该对话框做以下配置：
  3. 点击『确定』按钮将配置的VPN1添加进系统并且显示在手工密钥VPN列表中。

安全网关B

  1. 从页面左侧导航树选择并点击“配置网络IPSec VPN”，进入IPSec VPN页面。
  2. 点击手工密钥VPN列表左上方的『新建』按钮，弹出<手工密钥VPN配置>对话框。在该对话框做以下配置：
  3. 点击『确定』按钮将配置的VPN1添加进系统并且显示在<手工密钥VPN列表>中。

第三步：配置路由。

安全网关A

  1. 访问“配置网络路由”，进入目的路由页面。
  2. 点击目的路由列表左上方的『新建』按钮，弹出<目的路由配置>对话框。在该对话框做以下配置：
  3. 点击『确定』按钮将配置的路由添加进系统并且显示在目的路由列表中。

安全网关B

  1. 访问“配置网络路由”，进入目的路由页面。
  2. 点击目的路由列表左上方的『新建』按钮，弹出<目的路由配置>对话框。在该对话框做以下配置：
  3. 点击『确定』按钮将配置的路由添加进系统并且显示在目的路由列表中。

第四步：配置安全网关策略规则。

安全网关A

  1. 访问“配置安全策略”，进入策略页面。
  2. 点击策略列表左上方的『新建』按钮，弹出<策略配置>对话框。在该对话框做以下配置：
  3. 配置完成，点击『确定』按钮。

安全网关B

  1. 访问“配置安全策略”，进入策略页面。
  2. 点击策略列表左上方的『新建』按钮，弹出<策略配置>对话框。在该对话框做以下配置：
  3. 点击『确定』按钮将配置的策略添加进系统并且显示在策略列表中。
  4. 再次点击『新建』按钮，配置以下策略规则：
  5. 点击『确定』按钮将配置的策略添加进系统并且显示在策略列表中。

完成以上配置后，安全网关A和安全网关B之间的安全隧道便建立成功了。子网（188.1.1.0/24）与Server1代表的子网（10.110.88.0/24）之间的数据流将会被加密传输。