思科路由器配置ipsec

思科路由器配置ipsec

一,参考配置

×××参数及配置模板如下，请项目组这边确定我端的服务器IP和访问端口，谢谢！对端公网IP：183.63.82.98对端内网IP:11.0.223.25 ，端口 13054本端公网：113.106.93.211 本端服务器地址：192.168.2.220加密算法： encr 3des；   hash sha； group 2；mode tunnel;lifetime 86400加密算法：第一阶段：encr 3des；   hash sha； group 2；mode tunnel,lifetime 86400第二阶段：esp-3des esp-sha-hmac  预共享密钥：ycsf@gdnybank对端配置参考：interface Loopback1  -内网口 ip address 190.190.190.22 255.255.255.255  interface Fa stEthernet0/0--外网口description internet_intip address 219.132.79.34 255.255.255.240ip virtual-reassemblyduplex autospeed autocrypto map zjbank  crypto isakmp key  ycsf@gdnybank address 183.63.82.98crypto ipsec transform-set ycsf-set esp-3des esp-sha-hmaccrypto map zjbank 110 ipsec-isakmp    set peer 183.63.82.98set transform-set ycsf-setmatch address 110 access-list 110 permit ip host 190.190.190.22 host 11.0.223.25 crypto isakmp policy 110encr 3deshash md5 authentication pre-sharegroup 2

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。