SANGFOR 设备与华三第三方对接野蛮模式连标准IPSEC配文档

SANGFOR 提升带宽价值华为设备与SANGFOR 设备野蛮模式标准IPSEC VPN 互联

一、网络环境：

华为配置：

#

ike local-name xhdc //对方身份ID

#

ike proposal 1//阶段一

encryption-algorithm 3des-cbc //加密算法

dh group2//DH 组

authentication-algorithm md5//认证算法

sa duration 3600//生存时间

#

ike peer ikepeer

exchange-mode aggressive //野蛮模式

pre-shared-key sangfor //域共享key

id-type name

remote-name sinfor //我方身份ID

C

remote-address220.167.166.50//总部ip对等体

#

ipsec proposal ipsec//阶段二

esp authentication-algorithm sha1//认证算法注意：默认会有加密算法#

ipsec policy11

security acl3001//匹配入站出站

pfs dh-group2//完美向前保密

ike-peer ikepeer//调用peer

proposal ipsec//调用ipsec

#

acl number3001

rule0permit ip source10.11.0.00.0.255.255destination10.1.0.00.0.255.255 acl number3002

rule0deny ip source10.11.0.00.0.255.255destination10.1.0.00.0.255.255 rule1permit ip source10.11.0.00.0.255.255

#

interface Ethernet0/0

ip address125.72.164.106255.255.255.248

nat outbound3002//这条很重要，10.11.0.0/16到10.1.0.0/16不做nat ipsec policy adtpolicy//在外网口启用ipsce

SANGFOR设备的配置：

密钥：sangfor

阶段二

出站和acl匹配

启用完美向前保密入站和acl匹配