分支公网有固定ip 有拨号的,分支之间通过总部通信。这个需求,通过总部创建模板如下配置可以实现吗?
ipsec transform-set tran1
encapsulation-mode tunnel
protocol esp
esp encryption-algorithm des
esp authentication-algorithm sha1
ike keychain key1
pre-shared-key address 0.0.0.0 0 key simple 123
ike profile profile1
keychain key1
match remote identity address 0.0.0.0 0
ipsec policy-template temp1 1
transform-set tran1
ike-profile profile1
ipsec policy map1 10 isakmp template temp1
ike proposal 1
encryption-algorithm 3des-cbc
authentication-algorithm sha
authentication-method pre-share
int g1/0/1
ipsec apply policy map1
(0)
ipsec policy-template temp1 1
transform-set tran1
ike-profile profile1
reverse-route dynamic //增加一条反向路由注入
其他配置看上去没有什么大问题,可以在H3C官网下载个模拟器测试一下再上线
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论