资讯详情
飞鱼星和锐捷NBR950G的ipsec VPN对接
所属分类：
发布时间：2019-05-31
一、飞鱼星支持标准的IPSEC协议，同时VPN的建立必须对接两端进行网络环境确认，举例如下：
1、飞鱼星VE984GW+的网络参数：
局域网 IP地址：192.168.0.1/24
广域网 IP地址：118.112.183.197
2、锐捷NBR950G的网络参数：
局域网 IP地址：192.168.3.1/24
广域网 IP地址：182.136.97.141
二、确认飞鱼星路由器中IPSEC VPN的基本配置
三、确认锐捷路由器中VPN的基本配置：
1、网络---VPN配置，添加接入总部,VPN类型选择为IPSEC，填写VE984GW+网络端的对应资料，如下图示
2、在手动添加飞鱼星端的资料。包含外网的公网地址以及飞鱼星端安全选项中的PSK密码填入，保持两端密码的一致性。
总部网络填入飞鱼星网络端的内网网段。
四、VE984GW+和锐捷NBR950的高级设置对接。
1、选中上图中高级设置进一步配置,IKE策略中，加密算法改为3DES，散列算法为MD5，DH组为GROUP2.
2、飞鱼星路由器端高级设置：因锐捷的完美向前加密未开启，所以此时VE984GW+的PFS不勾选。周期同步为30秒后保存。
五、此时继续锐捷设备的下一步设置拨VPN完成。此时，可以看到两边都可以正常连接。
下一个： VE989G USB共享功能使用详解
