wstngfw IPsec 站点到站点连接示例

wstngfw IPsec 站点到站点连接示例

 

在本例中，将假设以下设置：

 

IPsec站点设置

站点 A		站点 B
名称	Beijing Office（北京办公室）	名称	Shenzhen Office（深圳办公室）
WAN IP	192.168.10.46	WAN IP	192.168.20.46
LAN 子网	192.168.11.0/24	LAN 子网	192.168.21.0/24
LAN IP	192.168.11.6	LAN IP	192.168.21.6

 

1. 为了方便判断是否可以Ping通WAN IP, 故添加一条关于WAN的防火墙策略

 

2. 配置 Beijing 站点的设备

 

a. 添加 阶段1 项配置

 

b. 添加 阶段2 项配置

 

 

c. 点击 应用更改

 

d. 添加关于IPsec的防火墙规则

 

e. 在 系统状态 --- IPsec  查看状态

 

 

3. 配置 Shenzhen 站点的设备

 

a. 添加 阶段1 项配置

 

b. 添加 阶段2 项配置

 

c. 点击 应用更改

 

d. 添加关于IPsec的防火墙规则

 

 

e. 在 系统状态 --- IPsec  查看状态

 

4. 测试隧道连通性

 

Windows 7 系统主机 ( 192.168.11.201 )

 

 

 

CentOS 7 系统主机 ( 192.168.21.51 )

 

 

==================== End