设置好域名
好域名 时间:2021-02-27 阅读:()
知徐浩2012-09-03发表ER系列路由器一端地址是静态IP,另一端是拨号方式获取IP时主模式下的一对一IPSECVPN的典型配置ER系列路由器一端地址是静态IP,另一端是拨号方式获取IP时主模式下的一对一IPSECVPN的典型配置一、组网需求:某公司存在分支机构A和分支机构B,两端的出口路由器都是ER5200,分别为RouterA和RouterB,RouterA处为静态IP,RouterB处为拨号方式获取的IP.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当一边的地址都是静态IP(RouterA),另外一边是拨号方式获取的IP(RouterB)时,可采用主模式下的域名形式来建立VPN(前提是已经在www.
3322.
org网站申请好域名,分支B的域名为rb.
3322.
org).
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的域名,为rb.
3322.
org,选择主模式,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略RouterB设置与RouterA的设置类似,在设置IKE对等体时,需要在"对端地址"这栏填写RouterA的公网IP地址.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
四、配置关键点:1、动态域名需要到www.
3322.
org网站申请,注册成功后,需要双方互ping对端的域名来验证彼此的公网地址是否可以成功解析并实现互通.
建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,通过域名解析出来的公网地址也必然不通,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当一边的地址都是静态IP(RouterA),另外一边是拨号方式获取的IP(RouterB)时,可采用主模式下的域名形式来建立VPN(前提是已经在www.
3322.
org网站申请好域名,分支B的域名为rb.
3322.
org).
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的域名,为rb.
3322.
org,选择主模式,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略RouterB设置与RouterA的设置类似,在设置IKE对等体时,需要在"对端地址"这栏填写RouterA的公网IP地址.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
四、配置关键点:1、动态域名需要到www.
3322.
org网站申请,注册成功后,需要双方互ping对端的域名来验证彼此的公网地址是否可以成功解析并实现互通.
建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,通过域名解析出来的公网地址也必然不通,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.
昔日数据：香港云服务器(2G防御)、湖北云服务器(100G防御)，首月5折，低至12元/月
昔日数据，国内商家，成立于2020年，主要销售湖北十堰和香港HKBN的云服务器，采用KVM虚拟化技术构架，不限制流量。当前夏季促销活动，全部首月5折促销，活动截止于8月11日。官方网站：https://www.xrapi.cn/5折优惠码：XR2021湖北十堰云服务器托管于湖北十堰市IDC数据中心，母鸡采用e5 2651v2，SSD MLC企业硬盘、 rdid5阵列为数据护航，100G高防，超出防...
JUSTG（5.99美元/月）最新5折优惠，KVM虚拟虚拟512Mkvm路线
Justg是一家俄罗斯VPS云服务器提供商，主要提供南非地区的VPS服务器产品，CN2高质量线路网络，100Mbps带宽，自带一个IPv4和8个IPv6，线路质量还不错，主要是用户较少，带宽使用率不高，比较空闲，不拥挤，比较适合面向非洲、欧美的用户业务需求，也适合追求速度快又需要冷门的朋友。justg的俄罗斯VPS云服务器位于莫斯科机房，到美国和中国速度都非常不错，到欧洲的平均延迟时间为40毫秒，...
桔子数据58元/月 ，Cera美西云服务器 2核4G 50G数据盘 500M带宽 1000G流量
桔子数据（徐州铭联信息科技有限公司）成立于2020年，是国内领先的互联网业务平台服务提供商。公司专注为用户提供低价高性能云计算产品，致力于云计算应用的易用性开发，并引导云计算在国内普及。目前公司研发以及运营云服务基础设施服务平台（IaaS），面向全球客户提供基于云计算的IT解决方案与客户服务，拥有丰富的国内BGP、双线高防、香港等优质的IDC资源。 公司一直秉承”以人为本、客户为尊、永...
好域名为你推荐
-
ptrC++~*ptr是什么？支付宝查询余额支付宝怎么查余额？！？！在线漏洞检测网站检测工具，谁有？网站联盟网络联盟是什么意思网易公开课怎么下载怎么下载网易公开课里的视频 .......天天酷跑刷金币如何使用八门神器给天天酷跑刷钻刷金币小米3大概多少钱小米3现在多少钱安装迅雷看看播放器迅雷看看播放器安装网页打开很慢为什么我打开网页很慢云挂机快手极速版后台云挂机辅?助各位用了吗？在哪找的？