Quidview VDM部署IPsec VPN的典型配置.doc

关键词:
功能需求

Quidview VDM部署IPsec VPN的典型配置

 

      组网需求:

支持IPsec VPN的路由器;Quidview VDM

建立IPsec VPN的设备之间路由可达。

 

      组网图:

      配置步骤:

1          配置设备

   1.1 配置SNMP参数:

snmp-agent community read public-test  

snmp-agent community write private-test

snmp-agent sys-info version all

注:读团体字和写团体字可以自定,但后面步骤中的配置Quidview SNMP参数时必须与之一致。

1.2    配置TELNET参数:()

user-interface vty 0 4  

user privilege level 3  

set authentication password simple 123   

注:也可以创建Local-User使之具有Telnet 3级权限,但后面步骤中的配置Quidview TELNET参数时必须与之一致。

 

2          Quidview NMF中添加设备

   2.1<资源管理>中的<自动发现>中设置种子IP后,再配置SNMP参数和TELNET参数与设备一致:

2.2 通过自动发现将所有设备添加到Quidview中:

  2.2这时VDM的资源树中自动添加上相关的设备:

 

3          通过VDM配置IPsec VPN

3.1 点击左侧下方的<部署> <IPsec VPN网络>,在右侧工具栏中点击<创建>

3.2 创建VPN的名称

3.3 添加建立IPsec VPN的设备:

3.4 点击下拉菜单选择需要建立VPN的接口:

3.5 分别点击左侧两个设备,添加各自的需要进入VPN隧道的网段:

3.6 选择IPsec的参数,可以采用默认值,也可以点击添加,自定义设置新的参数:

3.7 配置其它IPsec的参数

3.8 配置完毕后,在右侧的列表中就会出现该配置,状态为:未部署。

3.9点击部署,确定后,就开始部署IPsec VPN, 稍后就会出现部署成功的提示。

3.10 在内网中的设备(如 S3528)上ping对端的设备,触发IPsecVPN隧道:

3.11 右键点击设备,<刷新设备隧道信息>,<查看隧道>,则右侧会出现建立的隧道,点击隧道名称,下侧会出现详细信息:

3.12 右键点击设备, <查看隧道拓扑><刷新设备隧道信息>,则右侧会出现IPsec隧道的拓扑图:

3.13 至此,IPsecVPN建立完毕,TELNET到设备上,则会发现设备上自动配置了所需要的IPsecIKE相关信息。

 

      配置关键点:

设备上必须配置正确的TELNET参数。

 

案例信息

案例类型:典型配置
案例号:KMS - 10127
创建时间:2007年3月21日
更新时间:2007年3月26日
发布时间:2007/3/26 9:17:24
文章密级:游客可见
有效期:长期有效
发布者:陈斌A [c05672]
点击次数:504
评论平均得分:0
关键词:
产品线:iMC产品
产品系列:
产品版本:
技术分类:主机及操作系统

常用操作
收藏