深信服IPSec VPN快速配置文檔

《深信服IPSec VPN快速配置文檔》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、深信服IPSecVPN快速配置文檔一、用戶環(huán)境與需求A公司在阿里云VPC專有網(wǎng)絡(luò)里部署了一個(gè)災(zāi)備中心，希望通過公司總部內(nèi)網(wǎng)部署的深信服VPN設(shè)備與阿里云上的深信服VPN設(shè)備建立一個(gè)IPSecVPN隧道，將公司內(nèi)部機(jī)房的數(shù)據(jù)同步到災(zāi)備中心。二、設(shè)備配置1、公司總部防火墻上的配置由于公司總部的深信服VPN設(shè)備接在內(nèi)網(wǎng)，且該設(shè)備做VPN連接時(shí)是以總部部署，所以需要在前置防火墻上將公網(wǎng)IP的TCP/UDP的4009（默認(rèn)端口）端口映射給VPN設(shè)備。2、公司總部三層交換機(jī)上的配置添加到阿里云VPC專有網(wǎng)絡(luò)網(wǎng)段的路由，下一跳指向深信服VPN設(shè)備，將數(shù)據(jù)交由深信服VPN設(shè)備進(jìn)行封裝處理。3、總部VPN設(shè)備

2、上的配置第一步：配置WEBAGENT，進(jìn)入『IPSECVPN設(shè)置』→『基本設(shè)置』，設(shè)置好主webagent信息，MTU和最小壓縮值默認(rèn)即可，監(jiān)聽端口采用默認(rèn)值，其中，主webagent配置成“防火墻映射的公網(wǎng)IP地址:4009”。第三步：為分支建一個(gè)VPN賬號(hào)，進(jìn)入『IPSECVPN設(shè)置』→『用戶管理』，新增一個(gè)VPN賬號(hào)，選擇類型為分支，配置界面如下：第四步：新增本地子網(wǎng)，宣告總部需要進(jìn)行VPN互連的網(wǎng)段，進(jìn)入『系統(tǒng)設(shè)置』→『網(wǎng)路配置』→『本地子網(wǎng)』，新增總部需要進(jìn)行VPN互連的網(wǎng)段，配置界面如下：以上步驟結(jié)束，總部配置完成。4、阿里云深信服VPN設(shè)備的配置：建立VPN連接，進(jìn)入『IPSE

3、CVPN設(shè)置』→『連接管理』，新建一個(gè)連接，填寫總部設(shè)置的WEBAGNET，總部建的VPN賬號(hào)，界面如下：以上配置結(jié)束后，阿里云VPN設(shè)備與公司總部的VPN設(shè)備就能夠建立IPSecVPN隧道，但是此時(shí)兩邊的服務(wù)器通信還是無法實(shí)現(xiàn)的，還需要進(jìn)行下一步的配置——在阿里云VPC虛擬路由器上配置路由。5、在阿里云VPC虛擬路由器上配置路由在阿里云VPC虛擬路由器上添加目的網(wǎng)段是公司總部內(nèi)網(wǎng)網(wǎng)段的路由，下一跳指向深信服VPN，目的在于把VPC網(wǎng)絡(luò)指定目的ip組的流量引流到深信服VPN上，將數(shù)據(jù)交由深信服VPN進(jìn)行封裝處理。至此，公司總部內(nèi)網(wǎng)的服務(wù)器就可以與阿里云上的服務(wù)器進(jìn)行通信，實(shí)現(xiàn)數(shù)據(jù)的同步。