搜索
服务支持

服务支持

/
/
/
/
飞鱼星和锐捷NBR950G的ipsec VPN对接

服务支持

全部分类

技术文库

飞鱼星和锐捷NBR950G的ipsec VPN对接

  • 分类:技术文库
  • 作者:
  • 来源:
  • 发布时间:2019-05-31
  • 访问量:16

【概要描述】一、飞鱼星支持标准的IPSEC协议,同时VPN的建立必须对接两端进行网络环境确认,举例如下:1、飞鱼星VE984GW+的网络参数:局域网IP地址:192.168.0.1/24广域网IP地址:118.112.183.197 2、锐捷NBR950G的网络参数:局域网IP地址:192.168.3.1/24广域网IP地址:182.136.97.141二、确认飞鱼星路由器中IPSECVPN的基本配置 三、确

飞鱼星和锐捷NBR950G的ipsec VPN对接

【概要描述】一、飞鱼星支持标准的IPSEC协议,同时VPN的建立必须对接两端进行网络环境确认,举例如下:1、飞鱼星VE984GW+的网络参数:局域网IP地址:192.168.0.1/24广域网IP地址:118.112.183.197 2、锐捷NBR950G的网络参数:局域网IP地址:192.168.3.1/24广域网IP地址:182.136.97.141二、确认飞鱼星路由器中IPSECVPN的基本配置 三、确

  • 分类:技术文库
  • 作者:
  • 来源:
  • 发布时间:2019-05-31 19:12
  • 访问量:16
详情

一、飞鱼星支持标准的IPSEC协议,同时VPN的建立必须对接两端进行网络环境确认,举例如下:

1、飞鱼星VE984GW+的网络参数:
局域网 IP地址:192.168.0.1/24
广域网 IP地址:118.112.183.197
 
2、锐捷NBR950G的网络参数:
局域网 IP地址:192.168.3.1/24
广域网 IP地址:182.136.97.141
二、确认飞鱼星路由器中IPSEC VPN的基本配置
 
三、确认锐捷路由器中VPN的基本配置:
1、网络---VPN配置,添加接入总部,VPN类型选择为IPSEC,填写VE984GW+网络端的对应资料,如下图示
2、在手动添加飞鱼星端的资料。包含外网的公网地址以及飞鱼星端安全选项中的PSK密码填入,保持两端密码的一致性。
总部网络填入飞鱼星网络端的内网网段。
 
四、VE984GW+和锐捷NBR950的高级设置对接。
1、选中上图中高级设置进一步配置,IKE策略中,加密算法改为3DES,散列算法为MD5,DH组为GROUP2.
 
 
2、飞鱼星路由器端高级设置:因锐捷的完美向前加密未开启,所以此时VE984GW+的PFS不勾选。周期同步为30秒后保存。
 
五、此时继续锐捷设备的下一步设置拨VPN完成。此时,可以看到两边都可以正常连接。

扫二维码用手机看

版权所有©成都飞鱼星科技股份有限公司  蜀ICP备05006150号