ipsec proposal ipsec /創(chuàng)建一個(gè)IPSec安全提議

transform esp /安全協(xié)議為ESP協(xié)議（缺省值）

esp authentication-algorithm sha2-256 /配置ESP協(xié)議的認(rèn)證算法

esp encryttion-algorithm aes-256 /配置ESP協(xié)議的加密算法

encapsulation-mode tunnel /配置對數(shù)據(jù)的封閉模式為隧道模式（缺省值）

ike proposal 10 /創(chuàng)建一個(gè)IKE安全提議，編號9

authentication-method pre-share /配置IKE安全提議的認(rèn)證方法 ：預(yù)共享密鑰

authentication-algorithm sha2-256 /配置IKE安全提議的認(rèn)證算法

encryption-algorithm aes-256 /配置IKE安全提議的加密算法

dh group2 /配置IKE密鑰協(xié)商采用1024位的Diffie-Hellman

sa duration 5657 /配置IKE SA的生存周期：5657

ike peer ipsec /創(chuàng)建IKE對等體

undo version 2 /缺省開啟v1和v2版本，默認(rèn)使用v1，刪除v2支持

ike-proposal 10 /引用IKE安全提議

pre-shared-key cipher ipsec /配置預(yù)共享密鑰的密碼

lifetime-notification-message enable /使能發(fā)送IKE SA 生存周期時(shí)間的通知消息

local-id-type fqdn /配置IKE協(xié)商時(shí)本端的ID類型為名稱形式

local-id l2tp /配置IKE協(xié)商時(shí)本端ID值為：playplus

remote-id-type fqdn /配置IKE協(xié)商時(shí)對端的ID類型為名稱形式

remote-id l2tp /配置IKE協(xié)商是對端ID值為：playplus

exchange-mode aggressive /為IKEv1階段1協(xié)商模式為野蠻模式

ipsec policy-template ipsectemplate 100 /配置策略模板名為ipscetemplate,編號為100

route inject dynamic /路由動(dòng)態(tài)注入，

proposal ipsec /引用IPSec安全提議:ipsec

ike-peer ipsec /引用IKE對等體:ipsec

pfs dh-group2 /協(xié)商時(shí)啟用PFS特性，提高通信的安全性

ipsec policy ipsecsecurtiy 10 isakmp template ipsectemplate /創(chuàng)建安全策略編號為10，并引用策略模板。安全策略名：ipsecsecurtiy

interface dialer 1 /進(jìn)入動(dòng)態(tài)域名解析的dialer口

ipsec policy playsecurtiy /引用ipsec安全策略

ipsec authentication sha2 compatible enable /開啟SHA-2算法兼容功能解決,IPSec隧道兩端設(shè)備的廠商不同或兩端產(chǎn)品的版本不同，由于不同廠商或者不同產(chǎn)品之間加密解密的方式可能不同，會導(dǎo)致IPSec流量不通

總結(jié)

以上是生活随笔為你收集整理的IPSec配置命令的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。