搜索
服务支持

服务支持

/
/
/
/
分公司与总公司怎样通过网对网 IPSec VPN 实现互访?

服务支持

全部分类

技术文库

分公司与总公司怎样通过网对网 IPSec VPN 实现互访?

  • 分类:技术文库
  • 作者:
  • 来源:
  • 发布时间:2019-06-06
  • 访问量:234

【概要描述】一、适用环境:    在VPN有了越来越多选择的现阶段,IPSec-VPN凭借其安全性、可靠性和易管理性等方面,仍得到了企业的信赖。较PPTPVPN,IPSec-VPN将隧道和数据保密性结合使用,具有更高的安全性,通过IPsecVPN功能可以实现本地网络与远程网络之间安全加密互访。二、具体案例及其配置步骤:    北京一总公司使用飞鱼星VE1260路由器,内网网段是192.168.1.0/24。该

分公司与总公司怎样通过网对网 IPSec VPN 实现互访?

【概要描述】一、适用环境:    在VPN有了越来越多选择的现阶段,IPSec-VPN凭借其安全性、可靠性和易管理性等方面,仍得到了企业的信赖。较PPTPVPN,IPSec-VPN将隧道和数据保密性结合使用,具有更高的安全性,通过IPsecVPN功能可以实现本地网络与远程网络之间安全加密互访。二、具体案例及其配置步骤:    北京一总公司使用飞鱼星VE1260路由器,内网网段是192.168.1.0/24。该

  • 分类:技术文库
  • 作者:
  • 来源:
  • 发布时间:2019-06-06 11:38
  • 访问量:234
详情

一、适用环境:

    在VPN有了越来越多选择的现阶段,IPSec-VPN凭借其安全性、可靠性和易管理性等方面,仍得到了企业的信赖。较PPTP VPN,IPSec-VPN将隧道和数据保密性结合使用,具有更高的安全性,通过IPsec VPN功能可以实现本地网络与远程网络之间安全加密互访。

二、具体案例及其配置步骤:

    北京一总公司使用飞鱼星VE1260路由器,内网网段是192.168.1.0/24。该公司在成都有一分公司,同样使用相同型号的飞鱼星设备,网段为192.168.0.0/24,现要实现分公司和总公司之间安全加密互访,具体拓扑结构如图:

图片1.png

此需求可通过在两台飞鱼星设备间配置网对网的IPSec VPN来实现,具体的配置步骤如下:

   (一)北京总公司路由器的配置:

    首先进入北京总公司路由器的配置界面,点击虚拟专网IPSec网对网,启用IPSEC Net-To-Net,然后添加规则,按照下图所示配置: 

图片2.png

(二)成都分公司路由器的配置:

    进入成都分公司路由器的配置界面,同样点击虚拟专网》IPSEC网对网,启用IPSEC Net-To-Net,然后添加新规则,按照下图所示配置:

图片3.png

三、常见问题及注意事项:

   (一)分公司和总公司都为动态拨号的配置问题:

    1、两边都是ADSL环境接入,动态域名均需采用字母开头,或用下面的方式也行;

    2、两边都是ADSL环境接入,也可将一端的“远程隧道地址”留为空,同样另一端也可连入,具体如下:

    总公司路由器IPSec VPN的配置如图:  

图片4.png

分公司路由器IPSec VPN的配置如图:

图片5.png

备注:IPSec VPN传输安全性高,但隧道的传输效果受线路稳定性和速率的制约,且IPSec VPN 隧道的开销大于PPTP,通常两边都是ADSL接入的环境下,如用户没有特殊要求,推荐客户使用PPTP VPN。

扫二维码用手机看

版权所有©成都飞鱼星科技股份有限公司  蜀ICP备05006150号