SecPath防火墙中通过Quidview网管软件实现IPSEC VPN的部署

SecPath防火墙中通过Quidview网管软件实现

IPSEC VPN的部署

 

一、 组网需求：

通过Quidview网管软件图形化对SecPath防火墙实现IPSEC VPN的部署和管理。

二、 组网图

 

    SecPath1000F：Version 3.40, ESS 1605；

   SecPath100F：Version 3.40, ESS 1604P03；

   VPN部署服务器：Windows XP，安装了Quidview组件：Quidview NMF 3.10-R3112、Quidview VDM 3.10-R3112和Quidview VSM 3.10-R3112。

三、 配置信息

1、SecPath1000F的主要配置

#

 sysname BeiJing

#

 firewall packet-filter enable

 firewall packet-filter default permit

#

local-user admin                                      //创建本地管理账号

 password cipher .]@USE=B,53Q=^Q`MAF4<1!!

 service-type telnet

 level 3

#

interface GigabitEthernet0/0

 ip address 202.38.1.1 255.255.255.0

#

interface GigabitEthernet0/1

 ip address 192.168.1.1 255.255.255.0

#

firewall zone trust

 add interface GigabitEthernet0/1

 set priority 85

#

firewall zone untrust

 add interface GigabitEthernet0/0

 set priority 5

#

 ip route-static 0.0.0.0 0.0.0.0 202.38.1.2           //配置默认路由

#

 snmp-agent                                           //启用SNMP服务

 snmp-agent local-engineid 000007DB7F00000100000942

 snmp-agenity read H3C                               //配置SNMP只读字符串

 snmp-agent community write H3C                      //配置SNMP读写字符串

 snmp-agent sys-info version all                      //配置SNMP支持的版本

#

user-interface vty 0 4

 authentication-mode scheme                           //配置telnet验证方式

#

2、SecPath100F的主要配置

#

 sysname HangZhou

#

 firewall packet-filter enable

 firewall packet-filter default permit

#

local-user admin                                     //创建本地管理账号

 password cipher .]@USE=B,53Q=^Q`MAF4<1!!

 service-type telnet

 level 3

#

interface Ethernet0/0

 ip address 192.168.2.1 255.255.255.0

#

interface Ethernet1/0

 ip address 202.38.2.1 255.255.255.0

#

firewall zone trust

 add interface Ethernet0/0

 set priority 85

#

firewall zone untrust

 add interface Ethernet1/0

 set priority 5

#

 ip route-static 0.0.0.0 0.0.0.0 202.38.2.2            //配置默认路由

#

 snmp-agent                                            //启用SNMP服务

 snmp-agent local-engineid 000007DB7F00000100001B52

 snmp-agent community read H3C                        //配置SNMP只读字符串

 snmp-agent community write H3C                       //配置SNMP读写字符串

 snmp-agent sys-info version all                       //配置SNMP支持的版本

#

user-interface vty 0 4

 authentication-mode scheme                           //配置telnet验证方式

#

3、VPN部署服务器的主要配置

启动Quidview服务后，打开Quidview Client添加设备节点：

 

选择“安全”标签，配置“IPSEC安全提议参数”：

 

配置“IKE安全提议”：

 

创建“IPSEC VPN网络域”：

 

选择建立IPSec VPN的网络设备：

 

选择中心节点和接口：

 

配置需要保护的数据流网段：

 

 

设置安全提议：

 

配置安全策略参数：

 

配置网络域：

 

 

   

四、 配置关键点

1.      目前Quidview网管软件只支持IPSec VPN主模式的部署，以后版本会支持野蛮模式；

2.      Quidview网管软件可以安装在Windows 2000/XP/2003操作系统；

3.      Quidview网管软件VPN部署组件采用SNMP协议。