原始目标是需要购买h3c的设备用于与云上的vpn网关去对接。
因为comware实现大同小异,所以准备购买一台最便宜的,先做测试,如果可行,再行购买其他设备。
需要注意的是,vpngw网关支持Ikev2,不支持ikev1;
包括买了一台二手的secpath到手,发现也不支持Ikev2,只支持ikev1,所以会比较疑惑。
什么样的设备能支持Ikev2?
标准的ikev2组网。
需要关注支持ikev2
(0)
最低端的得问下售前或者市场,他们比较清楚。
或者你有意向得型号可以发出来可以查查看是否支持
(0)
V7的应该有,但是要问具体型号的话可能就比较困难了,这个知道的人有这个这个资料的人也少
虽然是个v5版本,但是我看到也支持了ikev2,谢谢。
[H3C]dis version
H3C Comware Platform Software
Comware Software, Version 5.20, Release 2514P04
Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved.
H3C MSR830 uptime is 0 week, 0 day, 0 hour, 2 minutes
Last reboot 2013/01/01 00:00:20
System returned to ROM By Power-up.
CPU ID: 0xa
256M bytes DDR3 SDRAM Memory
10M bytes Flash Memory
PCB Version: 2.0
Logic Version: 0.0
Basic BootWare Version: 5.01
Extended BootWare Version: 5.01
[SLOT 0]CON (Hardware)2.0, (Driver)1.0, (CPLD)0.0
[SLOT 0]GE0/0 (Hardware)2.0, (Driver)1.0, (CPLD)0.0
[SLOT 0]GE0/1 (Hardware)2.0, (Driver)1.0, (CPLD)0.0
[SLOT 0]GE0/2 (Hardware)2.0, (Driver)1.0, (CPLD)0.0
[SLOT 0]GE0/3 (Hardware)2.0, (Driver)1.0, (CPLD)0.0
[SLOT 0]GE0/4 (Hardware)2.0, (Driver)1.0, (CPLD)0.0
[SLOT 0]CELLULAR0/0 (Hardware)2.0, (Driver)1.0, (CPLD)0.0
[H3C]
[H3C]ikev2 ?
COOKIE-challenge Enable IKEv2 COOKIE challenge only when the number of
half-open SAs crosses the configured number
dpd Specify DPD parameters
ip-pool Specify the local IPv4 address pool
ipv6-pool Specify the local IPv6 address pool
keyring Configure an IKEv2 keyring
limit Enable IKEv2 SA resource limitation
policy Configure an IKEv2 policy
profile Configure an IKEv2 profile
proposal Configure an IKEv2 proposal
[H3C]
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明