华为防火墙IPSec站点到站点实验配置
需积分: 0 28 浏览量
2024-05-17
14:28:57
上传
评论
收藏 1.58MB PDF 举报
1
I
PS
EC
实
验
（
站
点
到
站
点
）
IKE
简
单
说说
协
商
过
程
：
阶
段
⼀：
协
商
出加
密
和
解
密
后
续
消
息
（
协
商
包
）
所
需
的
安
全
参
数
（
s
a
,
安
全
联
盟
）
阶
段
⼆
：
协
商
出
封
装
和
解
封
装
实
际
数据
所
需
的
安
全
参
数
（
s
a
,
安
全
联
盟
）
实
验
：两个
⽹
关
之
间
通过
IKE
⽅
式
协
商
I
PS
ce
VP
N
隧
道
（
采
⽤
预
共
享
密
钥
认证
）
组⽹
需
求
：
数据
规
划
配
置
思
路
配
置
步
骤
防
⽕
墙
配
置
注
意
：
防
⽕
墙
配
置
验
证
结
果
认证
⽅
式
加
密
算
法
对
端
地址
加
密
算
法
：
DES 3DES AES SM1 SM2
等等
认证
⽅
式
：
psk
预
共
享
密
钥
数
字
证
书
源
认证
定
感
兴
趣
流
：
匹
配
出
需
要
⾛
vpn
通道
的
流
量
IKE
简
单
说说
协
商
过
程
：
阶
段
⼀：
协
商
出加
密
和
解
密
后
续
消
息
（
协
商
包
）
所
需
的
安
全
参
数
（
sa,
安
全
联
盟
）
阶
段
⼆
：
协
商
出
封
装
和
解
封
装
实
际
数据
所
需
的
安
全
参
数
（
sa,
安
全
联
盟
）
剩余11页未读，继续阅读
资源评论
