华为防火墙USG6305E配置ipsec***

以下图所示,两台防火墙USG6305E经过IPSEC***实现内网互通。
FWA出口IP地址:1.1.1.1 ,内网IP地址,172.30.0.0/16
FWB出口IP地址:2.2.2.2, 内网IP地址,192.168.100.0./24安全

华为防火墙USG6305E配置ipsec***

FWA-防火墙配置:ide

  1. 配置出口端口:

华为防火墙USG6305E配置ipsec***

  1. 配置安全策略:测试

    配置两端防火墙公网IP地址互访策略

    华为防火墙USG6305E配置ipsec***

    配置源地址访问策略

    华为防火墙USG6305E配置ipsec***

    配置源地址访问返回策略:

华为防火墙USG6305E配置ipsec***

  1. 配置NAT策略
    因两端内网访问,不须要作NAT地址转换策略
    华为防火墙USG6305E配置ipsec***3d

  2. 配置IPsec策略
    选择点对点链接,以及选择预共享密钥:
    华为防火墙USG6305E配置ipsec***
    选择源及目的网段:
    华为防火墙USG6305E配置ipsec***code

    选择默认密码策略blog

华为防火墙USG6305E配置ipsec***
华为防火墙USG6305E配置ipsec***

  1. 添加静态路由

华为防火墙USG6305E配置ipsec***

配置到对端防火墙出口线路的路由:

华为防火墙USG6305E配置ipsec***

FWB-防火墙配置:ip

  1. 配置出口端口:
    华为防火墙USG6305E配置ipsec***路由

  2. 配置安全策略:it

    配置两端防火墙公网IP地址互访策略:

    华为防火墙USG6305E配置ipsec***

    配置源地址访问策略

华为防火墙USG6305E配置ipsec***

配置源地址访问返回策略:

华为防火墙USG6305E配置ipsec***

  1. 配置NAT策略
    因两端内网访问,不须要作NAT地址转换策略

华为防火墙USG6305E配置ipsec***

  1. 配置IPsec策略
    选择点对点链接,以及选择预共享密钥:

华为防火墙USG6305E配置ipsec***

华为防火墙USG6305E配置ipsec***

华为防火墙USG6305E配置ipsec***

华为防火墙USG6305E配置ipsec***

  1. 配置静态路由

6.测试class

华为防火墙USG6305E配置ipsec***

华为防火墙USG6305E配置ipsec***

本站公众号
   欢迎关注本站公众号,获取更多信息