Ipsecvpn - 版本历史

2021年3月9日 (二) 03:14 WFilter

2021-03-09T03:14:51Z

2020-07-28T07:14:23Z

‎IPSec常见问题

2020-03-23T05:41:00Z

‎IPSec常见问题

2020-03-23T05:40:42Z

2019-11-28T09:26:26Z

2019-07-05T08:56:00Z

‎IPSec隧道配置

2019-05-24T07:48:03Z

‎相关链接

2019-05-24T07:47:27Z

2019-05-24T07:43:42Z

‎IPSec隧道配置

2018-10-26T09:14:59Z

←上一版本		2021年3月9日 (二) 03:14的版本
第56行：		第56行：

	[[文件:ipsec_center02.png\|800px]]		[[文件:ipsec_center02.png\|800px]]
−
−	* 允许分支之间互访
−	~~不添加此项配置，不影响分支访问总部，只是分支之间不能互访。~~
−
−	~~[[文件:ipsec_center03.png\|800px]]~~

	=== 分支B的配置 ===		=== 分支B的配置 ===

@@ 第109行： / 第109行： @@
 == IPSec VPN可以互访，但是无法打开WSG的Web界面 ==
 * 需要添加允许（外网入）的防火墙规则。
 = 相关链接 =

@@ 第101行： / 第101行： @@
 = IPSec常见问题 =
 == IPSec VPN不能建立连接 ==
- * 检查两边的ike版本、加密参数、网段参数、密钥是否符合。
+* 检查两边的ike版本、加密参数、网段参数、密钥是否符合。
- * 如果配置都正确，检查是否有DMZ主机或者端口映射了ipsec的端口（udp 500和udp 4500）。
+* 如果配置都正确，检查是否有DMZ主机或者端口映射了ipsec的端口（udp 500和udp 4500）。
 == IPSec VPN可以连接，但是不能互访 ==
- * 检查两边的ip段是否重复。
+* 检查两边的ip段是否重复。
- * 检查防火墙策略有没有允许“外网转发”方向。
+* 检查防火墙策略有没有允许“外网转发”方向。
- * 多wan口时要把ipsec的接口设置为默认网卡。
+* 多wan口时要把ipsec的接口设置为默认网卡。
 == IPSec VPN可以互访，但是无法打开WSG的Web界面 ==
- * 需要添加允许（外网入）的防火墙规则。
+* 需要添加允许（外网入）的防火墙规则。
 = 相关链接 =

←上一版本		2020年3月23日 (一) 05:40的版本
第99行：		第99行：
	[[文件:passby_ipsec05.png\|800px]]		[[文件:passby_ipsec05.png\|800px]]

		+	= IPSec常见问题 =
		+	== IPSec VPN不能建立连接 ==
		+	* 检查两边的ike版本、加密参数、网段参数、密钥是否符合。
		+	* 如果配置都正确，检查是否有DMZ主机或者端口映射了ipsec的端口（udp 500和udp 4500）。
		+	== IPSec VPN可以连接，但是不能互访 ==
		+	* 检查两边的ip段是否重复。
		+	* 检查防火墙策略有没有允许“外网转发”方向。
		+	* 多wan口时要把ipsec的接口设置为默认网卡。
		+	== IPSec VPN可以互访，但是无法打开WSG的Web界面 ==
		+	* 需要添加允许（外网入）的防火墙规则。
	= 相关链接 =		= 相关链接 =

@@ 第15行： / 第15行： @@
 * 先在A创建IPSec隧道，把“远程IP”设置为“不限制”。
 * B、C分别创建隧道，把“远程IP”设置为A的公网IP。
-* 这样AB、AC之间的IPSec VPN隧道就建立起来了。默认配置下，B和C都可以访问A内网。但是B和C之间默认是不互联的，如需实现B和C的互联，需要配置路由表和A的防火墙策略。具体配置请参见下面的例子。
+* 这样AB、AC之间的IPSec VPN隧道就建立起来了。具体配置请参见下面的例子。
 具体配置如下：
@@ 第66行： / 第66行： @@
 [[文件:ipsec_client01.png|800px]]
 === 分支C的配置 ===
@@ 第76行： / 第71行： @@
 [[文件:ipsec_client03.png|800px]]
-* 添加到分支B的路由表
-目标网段填分支B的子网，下一跳地址填写总部A的公网IP。不添加路由表并不影响到总部A的访问，添加路由表就可以访问分支B的网络。
+经过上述步骤，即可使AB、AC之间互联互通。如果B和C之间也需要互通，那么在总部的ipsec“本地网络”中把B、C的网段都加上。如图：
 [[文件:ipsec_client04.png|800px]]
 == 单臂部署的IPSecVPN组网 ==

@@ 第31行： / 第31行： @@
 '''请注意'''：
 * 防火墙规则手动模式时，VPN对端的终端是不允许访问本地局域网的，您需要在“配置”->“防火墙设置”中进行策略控制（VPN对端的接口为“外网”，方向为“转发”）
 * 如果启用了DMZ，需要把ipsec的端口“500,4500”加到例外的端口中去。否则无法建立连接。
 * IPSec隧道的WAN口有多个静态IP时，只会在第一个静态IP上监听。

←上一版本		2019年5月24日 (五) 07:48的版本
第108行：		第108行：

	* [http://www.imfirewall.com/blog/post/450.html 如何控制IPSec VPN的对端访问权限？]		* [http://www.imfirewall.com/blog/post/450.html 如何控制IPSec VPN的对端访问权限？]
		+	* [http://www.imfirewall.com/blog/post/324.html 一次典型的IPSec VPN组网方案]

	[[Category:VPN]]		[[Category:VPN]]

←上一版本		2019年5月24日 (五) 07:47的版本
第104行：		第104行：

	[[文件:passby_ipsec05.png\|800px]]		[[文件:passby_ipsec05.png\|800px]]
		+
		+	= 相关链接 =
		+
		+	* [http://www.imfirewall.com/blog/post/450.html 如何控制IPSec VPN的对端访问权限？]

	[[Category:VPN]]		[[Category:VPN]]

@@ 第23行： / 第23行： @@
 * 远程网络：远程的内网网段，可以填写多个IP段。比如：“192.168.20.0/24,192.168.30.0/24,172.16.1.0/24”。
 * 共享密钥：隧道的共享密码，隧道两侧的密码必须一致。
-* 连接方式：自动连接（启动后自动建立连接），手动连接（必须在界面上手动连接）。
+* 模式：服务端（等待客户端来连接），客户端（主动连接）
 * IKE、ESP：验证、传输的加密方式，隧道两侧的IKE版本，IKE以及ESP的加密方式必须一致。
-服务端隧道配置：
+[[文件:ipsec01.png|800px]]
-−
-[[文件:ipsec01.png|650px]]
-−
-客户端隧道配置：
-−
-[[文件:ipsec02.png|650px]]
 '''请注意'''：
-* IPSec建立的VPN隧道访问权限一样被“防火墙”中的策略控制，假设您要禁止VPN隧道的用户访问内网的某个主机，可以在“防火墙”中添加策略，禁止“WAN”口访问指定的内网IP。
+* 防火墙规则手动模式时，VPN对端的终端是不允许访问本地局域网的，您需要在“配置”->“防火墙设置”中进行策略控制（VPN对端的接口为“外网”，方向为“转发”）
 * 如果启用了DMZ，需要把ipsec的端口“500,4500”加到例外的端口中去。否则无法建立连接。
 * IPSec隧道的WAN口有多个静态IP时，只会在第一个静态IP上监听。