广域网VPN利用IPSEC实现【案例背景】小邪金融机构很早就已经实现了业务的电子化和办公自动化,并基本完成了全省范围内各级公司间的2M数字线路连接。在充分保障业务顺利运行的情况下,规划全省广域网建设。企业为了更好地在公司内部进行互联,而且能够有高强度的安全性,需要较大的数据量。广域网的互联一般爱用在网络层(及其以下)进行协议转换的办法实现。这是将要使用的设备就是网关,更确切地说,是路由器。它能够适应大容量与突发性通信的要求;适应综合业务服务的要求。虽然这个广域网主要是针对企业内部各个分支的互联,但由于同样接入了Internet,而Internet本质上是一个开放的网络,没有任何安全措施可言。随着Internet应用的扩展,如果广域网没有任何安全保护,网络资源将暴露无遗;敏感信息被泄露;甚至充当别人的跳板作为攻击主机,因此金融机构这个需求安全和保密的业务就需要VPN技术来实现。【拓扑结构】如图1所示网络拓扑是小邪金融机构企业内部大型网络拓扑,完成了全省范围内各级公司间的2M数字线路连接,现希望规划全省广域网VPN网络建设。< src=".24接routerB的测试PC【实现流程】[2]IPSec实现的VPN主要有下面四个配置部分:第一步 路由器的基本配置1.为路由器配置端口等信息;2.为网络连通设置静态路由;3.为IPSec做准备,确定详细的加密策略,包括确定我们要保护的主机和网络,选择一种认证方法,确定有关IPSec对等体的详细信息,确定我们所需要的IPSec的规则。第二步 IKE Phase I Policy与IKE Phase II Policy配置1.配置IKE:
我的凡客体测试