网站首页  软件下载  游戏下载  翻译软件  电子书下载  电影下载  电视剧下载  教程攻略

请输入您要查询的教程攻略：

　

标题 企业路由器之间如何建立数据共享通道？IPSec VPN配置实例讲解
分类 软件教程
内容     
    某个企业总公司要与其他分公司共享数据，首先需要一个内网连接媒介，而本文就以企业路由器作为媒介，讲解公用和专用网络的端对端加密和验证服务，这个服务叫做：IPSec VPN，其实就是建立企业总公司与分公司数据共享通道。
    企业路由器之间如何建立数据共享通道？IPSec VPN配置实例讲解
    （本文使用与TL-ER6120、TL-ER6110、TL-WVR300）
    TL-ER6110/6120，TL-WVR300是TP-LINK专为企业应用而开发的VPN路由器，具备强大的数据处理能力，并且支持丰富的软件功能，包括VPN、IP/MAC 地址绑定、常见攻击防护、访问控制列表、QQ/MSN/迅雷/金融软件限制、IP带宽控制、连接数限制及电子公告等功能，适合企业、小区、酒店等组建安全、高效、易管理的网络。
    需求介绍：
    某公司总公司位于深圳，在北京、上海、广州三地有分公司，现需要组建一个网络，要求实现分公司都能够安全的访问公司内部邮件服务器和文件服务器，本文将通过一个实例来展示TL-ER6120的解决方案和配置过程。
    网络规划：
    深圳总公司局域网网段为“192.168.0.0/24”； 北京分公司为“192.168.1.0/24”； 上海分公司为“192.168.2.0/24”； 广州分公司为“192.168.3.0/24”。
    拓扑如下：
    企业路由器之间如何建立数据共享通道？IPSec VPN配置实例讲解
    注意：不同分支机构内部局域网需位于不同网段，否则内网间无法实现互访。
    设置步骤：
    一、基本设置：
    1、设置路由器的WAN口模式：基本设置→WAN口设置，进入“WAN口模式”标签页，根据需求设置WAN口数量，此处我们选择为“单WAN口”，保存。
    企业路由器之间如何建立数据共享通道？IPSec VPN配置实例讲解
    2、设置WAN口网络参数：基本设置→WAN口设置，“WAN1设置”标签页，设置WAN口网络参数以及该线路的上下行带宽值。
    注意：请如实填写线路的上行与下行带宽值。
    企业路由器之间如何建立数据共享通道？IPSec VPN配置实例讲解
    二、IPsec VPN设置：
    此处以配置北京分公司与深圳总公司间的IPsec VPN为例，首先配置北京分公司的TL-ER6120：
    1、配置IKE安全提议：VPN→IKE，进入“IKE安全提议”标签页，选择合适的验证、加密算法以及DH组。
    企业路由器之间如何建立数据共享通道？IPSec VPN配置实例讲解
    2、配置IKE杯弓蛇影拼音：bēi gōng shé yǐng释义：将映在酒杯里的弓影误认为蛇。比喻因疑神疑鬼而引起恐惧。出处：汉·应劭《风俗通义·世间多有见怪》时北壁上有悬赤弩照于杯，形如蛇。宣畏恶之，然不敢不饮。”示例：金玦厖凉含隐痛，～负奇冤。★清·黄遵宪《感事》诗安全策略：VPN→IKE，进入“IKE安全策略”标签页。
    ◆ 协商模式：主模式（Main mode）适用于对身份保护要求较高的场合；野蛮模式（Aggressive mode）适用于对身份保护要求较低的场合，推荐使用主模式。
    ◆ 安全提议：选择在“IKE安全提议”中创建的安全提议名称。
    ◆ 预共享密钥：设置IKE认证的预共享密钥，通信双方的预共享密钥必须相同。
    ◆ DPD检测：Dead Peer Detect，检测对端在线状态，建议启用。
    企业路由器之间如何建立数据共享通道？IPSec VPN配置实例讲解
    3、配置IPsec安全提议：VPN→IPsec，进入“IPsec安全提议”标签页，输入IPsec安全提议名称，选择合适的安全协议以及验证算法。
    企业路由器之间如何建立数据共享通道？IPSec VPN配置实例讲解
    4、配置IPsec安全策略：VPN→IPsec，进入“IPsec安全策略”标签页。
    ◆ 安全策略名称：设置IPsec安全策略名称。
    ◆ 本地子网范围：设置本地子网范围，即北京分公司局域网“192.168.1.0 /24” 。
    ◆ 对端子网范围：设置对端子网范围，即深圳总公司局域网“192.168.0.0 /24” 。
    ◆ 对端网关：填写对端IPsec VPN服务器的IP地址或者域名，此处为深圳总公司TL-ER6120 WAN口IP地址“121.10.10.2” 。
    ◆ 协商方式：协商方式分为IKE协商和手动模式两种，手动模式需要用户手工配置密钥、SPI等参数；而IKE方式则由IKE自动协商生成这些参数，建议选择“IKE协商”。
    ◆ IKE安全策略：选择所配置的IKE安全策略。
    ◆ 安全提议：选择配置的IPsec安全提议。
    ◆ PFS： 用于IKE协商方式下设置IPsec会话密钥的PFS属性，本地与对端的PFS属性必须一致。
    ◆ 生存时间 ：用于IKE协商方式下IPsec会话密钥的生存时间。
    企业路由器之间如何建立数据共享通道？IPSec VPN配置实例讲解
    北京分公司TL-ER6120已配置完毕，接下来配置深圳总公司的TL-ER6120。
    （5）、配置深圳总公司TL-ER6120的IPsec VPN，其中“IKE安全提议”与“IPsec安全提议”需要与北京分公司TL-ER6120设置相同，此处不再赘述。
    深圳总公司IPsec 安全策略如下：
    企业路由器之间如何建立数据共享通道？IPSec VPN配置实例讲解
    配置完成，IPsec安全联盟建立成功后，北京分公司的局域网“192.168.1.0/24”与深圳总公司局域网“192.168.0.0 /24 ”间可相互访问。
    上海、广州分公司与深圳总公司的IPsec VPN配置方法相同。
    通过上面的配置，各个分公司都能够安全的访问公司内部邮件服务器和文件服务器，并且各个分公司都能和总公司的局域网之间相互访问。
        企业路由器之间如何建立数据共享通道？IPSec VPN配置实例讲解五花八门九牛一毛竹篱瓦舍20. 亲情能照亮人的生命，使前行道路铺满鲜花；它是一种坚定的信念，一种执着的本能，即使身无分文，亲情依然存在。100. Both governments and ordinary citizens should join hands to make this world a better place to live in, not only for ourselves, but also for future generations.《尚书》11.满招损，谦受益。    芳径，芹泥雨润。爱贴地争飞，竞夸轻俊。红楼归晚，看足柳昏花暝。应自栖香正稳，便忘了天涯芳信。愁损翠黛双蛾，日日画阑独凭。079李白：蜀道难ipsecvpn,企业之间数据共享,psecvpn配置实例40、Desire has no rest.
随便看

　

霍普软件下载网教程攻略栏目提供软件使用教程、手机游戏攻略等方法技巧。

　

Copyright © 2002-2024 101bt.net All Rights Reserved
更新时间：2025/1/10 4:49:57