我會經(jīng)常給大家分享各種IT技術(shù)文章，工程獅/程序猿們多多關(guān)注喲～

業(yè)務(wù)需要，做個(gè)IPSec，本來想做傳統(tǒng)的基于策略的IPsec，后面想了下還是做基于虛擬隧道的IPSec*后續(xù)方便擴(kuò)展。這種不同廠商設(shè)備做 威皮N 本來就各種問題，做之前就心有揣之。

果不其然配置過程遇到幾個(gè)問題，找了廠家，廠家回復(fù)說很少做基于虛擬隧道的*，一時(shí)半會找不到問題，后續(xù)還是自己一步步排查**

H3C路由配置：

配置第一階段協(xié)商參數(shù)比較重要，華三路由器有默認(rèn)的，但是不同廠商之間默認(rèn)參數(shù)有時(shí)候會對不上

ike local-name h3c //設(shè)置本地IDike proposal 20 //配置第一階段參數(shù) dh group2 authentication-algorithm md5 encryption-algorithm des-cbc authentication-method pre-shareike peer juniperfw //配置對等體，因?yàn)楸径薃DSL無固定IP，本地ID跟對端ID 要兩端匹配上 exchange-mode aggressive proposal 20 pre-shared-key cipher 123456 id-type name remote-name juniper local-name h3cipsec transform-set method1 //配置二階段參數(shù) encapsulation-mode tunnel transform esp esp authentication-algorithm md5 esp encryption-algorithm desipsec profile tojuniper ike-peer juniperfw transform-set method1interface Tunnel10 ip address 1.1.1.1 255.255.255.252 tunnel-protocol ipsec ipv4 source Dialer10 //引用撥號口 destination ipsec profile tojuniperip route-static 172.31.1.1 255.255.255.0 Tunnel10

Juniper 配置：

創(chuàng)建tunnel口，IP地址跟對端對上

配置Ipsec 網(wǎng)關(guān)：

對端是adsl無固定地址,選擇Dynamic IPaddress (peer ID 要對上對端的配置)

點(diǎn)高級，local ID 也要兩端對上 ，出接口選對，階段1 proposal 要跟對端proposal匹配上，選擇野蠻模式

頁面選擇s-AutoKEY IKE ： 創(chuàng)建IKE 這里設(shè)置階段2的參數(shù)：

點(diǎn)高級：階段2參數(shù)兩端一致 ， 選擇tunnel接口

最后寫上duidu對端路由指向 tunnel口 ，然后配置放行策略。

?著作權(quán)歸作者所有：來自51CTO博客作者lyl無狀態(tài)的原創(chuàng)作品，如需轉(zhuǎn)載，請注明出處，否則將追究法律責(zé)任

《新程序員》：云原生和全面數(shù)字化實(shí)踐50位技術(shù)專家共同創(chuàng)作，文字、視頻、音頻交互閱讀

總結(jié)

以上是生活随笔為你收集整理的隧道野蛮模式_基于虚拟隧道的IPsec -华三 MSR26 路由器对接Juniper SSG的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。