k8凯发天生赢家一触即发人生的服务支持

全部分类



资讯详情

分公司与总公司怎样通过网对网 ipsec vpn 实现互访？-k8凯发天生赢家一触即发人生

分类：技术文库
作者：
来源：
发布时间：2019-06-06 11:38
访问量：

【概要描述】一、适用环境：在vpn有了越来越多选择的现阶段，ipsec-vpn凭借其安全性、可靠性和易管理性等方面，仍得到了企业的信赖。较pptpvpn，ipsec-vpn将隧道和数据保密性结合使用，具有更高的安全性，通过ipsecvpn功能可以实现本地网络与远程网络之间安全加密互访。二、具体案例及其配置步骤：北京一总公司使用飞鱼星ve1260路由器，内网网段是192.168.1.0/24。该

分类：技术文库
作者：
来源：
发布时间：2019-06-06 11:38
访问量：

详情

一、适用环境：

在vpn有了越来越多选择的现阶段，ipsec-vpn凭借其安全性、可靠性和易管理性等方面，仍得到了企业的信赖。较pptp vpn，ipsec-vpn将隧道和数据保密性结合使用，具有更高的安全性，通过ipsec vpn功能可以实现本地网络与远程网络之间安全加密互访。

二、具体案例及其配置步骤：

北京一总公司使用飞鱼星vec18g路由器，内网网段是192.168.1.0/24。该公司在成都有一分公司，同样使用相同型号的飞鱼星设备，网段为192.168.0.0/24，现要实现分公司和总公司之间安全加密互访，具体拓扑结构如图：

此需求可通过在两台飞鱼星设备间配置网对网的ipsec vpn来实现，具体的配置步骤如下：

（一）北京总公司路由器的配置：

首先进入北京总公司路由器的配置界面，点击虚拟专网ipsec vpn，开启ipsec net-to-net，然后添加规则，按照下图所示配置：

（二）成都分公司路由器的配置：

进入成都分公司路由器的配置界面，同样点击虚拟专网》ipsec vpn，启用ipsec net-to-net，然后添加新规则，按照下图所示配置：

三、常见问题及注意事项：

（一）分公司和总公司都为动态拨号的配置问题：

两边都是adsl环境接入，动态域名均需采用字母开头，(附：如何申请动态域名）具体如下：

总公司路由器ipsec vpn的配置如图：

分公司路由器ipsec vpn的配置如图：

备注：ipsec vpn传输安全性高，但隧道的传输效果受线路稳定性和速率的制约，且ipsec vpn 隧道的开销大于pptp，通常两边都是adsl接入的环境下，如用户没有特殊要求，推荐客户使用pptp vpn。

扫二维码用手机看

上一个: 分公司与总公司之间怎样通过网对网pptp vpn 实现互访？

下一个: 外网用户如何多元化方式访问路由器登录

上一个: 分公司与总公司之间怎样通过网对网pptp vpn 实现互访？

下一个: 外网用户如何多元化方式访问路由器登录

关于凯发k8旗舰厅/about

凯发k8旗舰厅的介绍
 发展历程
 凯发k8旗舰厅的人才招聘
 新闻中心

k8凯发天生赢家一触即发人生的服务支持/service

技术文库
 下载中心
 视频教程
 保修查询

联系凯发k8旗舰厅/contact

办事处信息

 获取方案

服务热线/hot-line