有一台H3C MSR56-60设备,现在想用来配置IPSec VPN,但不知道从哪开始,注意什么!希望有导师给个案例模版;
终端通过4G上网设备上网,4G设备终端使用虚拟私网IP段(如:192.168.1.0/24),内网服务器所在IP段为10.10.10.0/24。路由器已接入公网IP为:111.111.111.111 ,终端认证密码为:123456789 。
路由器版本为:H3C Comware Software, Version 7.1.049, Release 0106P21
(0)
最佳答案
请按照附件里的配置指导进行配置,您这个软件版本有点久啊
H3C MSR系列路由器 配置指导(V7)-R0615P08-6W203_安全配置指导_IPsec配置-新华三集团-H3C http://www.h3c.com/cn/d_201901/1144434_30005_0.htm
(0)
终端4G设备的配置案例,是否可以帮做个H3C 56-60 端的对应配置参考一下? crypto map 0 peer 111.111.111.111 local-site 192.168.1.0 255.255.255.0 remote-site 10.10.10.0 255.255.255.0 key 123456789 encryption 3des hash sha ! crypto isakmp policy mode aggressive client-identify fqdn fqdn hash sha encryption 3des group 2 ! ! interface Ethernet 0 ip address 192.168.1.1 255.255.255.0 ! interface Dialer 0 nat outside route default route 10.10.10.1 255.255.255.0 compress mppc crypto map 0
终端4G设备的配置案例,是否可以帮做个H3C 56-60 端的对应配置参考一下?
crypto map 0
peer 111.111.111.111
local-site 192.168.1.0 255.255.255.0
remote-site 10.10.10.0 255.255.255.0
key 123456789
encryption 3des
hash sha
!
crypto isakmp policy
mode aggressive client-identify fqdn fqdn
hash sha
encryption 3des
group 2
!
!
interface Ethernet 0
ip address 192.168.1.1 255.255.255.0
!
interface Dialer 0
nat outside
route default
route 10.10.10.1 255.255.255.0
compress mppc
crypto map 0
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
终端4G设备的配置案例,是否可以帮做个H3C 56-60 端的对应配置参考一下? crypto map 0 peer 111.111.111.111 local-site 192.168.1.0 255.255.255.0 remote-site 10.10.10.0 255.255.255.0 key 123456789 encryption 3des hash sha ! crypto isakmp policy mode aggressive client-identify fqdn fqdn hash sha encryption 3des group 2 ! ! interface Ethernet 0 ip address 192.168.1.1 255.255.255.0 ! interface Dialer 0 nat outside route default route 10.10.10.1 255.255.255.0 compress mppc crypto map 0