tp450g路由器怎么设置ipsec vpn
相关话题
tplink始终致力于为大众提供最便利的本地局域网络互联和Internet接入手段,为大众在生活、工作、娱乐上日益增长的网络使用需求,提供高品质、高性能价格比的全面设备解决方案,那么你知道tp450g路由器怎么设置ipsec vpn吗?下面是小编整理的一些关于tp450g路由器设置ipsec vpn的相关资料,供你参考。
tp450g路由器设置ipsec vpn的方法:
本文介绍使用企业路由器搭建IPSec安全隧道的设置方法。
![](http://i1.sanwen.net/doc/1604/1P20529E-0.png)
某公司需要将北京总部与广州分公司通过VPN互联,实现相互访问内部资源,要求隧道安全。网络情况如下:
![](http://i1.sanwen.net/doc/1604/1P2054630-1.png)
详细的IPSec参数设置在设置步骤中规定。
注意:以上网络参数仅供举例参考,具体配置以实际要求为准。
![](http://i1.sanwen.net/doc/1604/1P2054096-2.png)
进入VPN >> IKE >> IKE安全提议,设置MD5-3DES-DH2 安全组,点击 新增,如下图所示:
![](http://i1.sanwen.net/doc/1604/1P2056204-3.png)
注意:可以选择设置更高级别的加密和验证算法,但需确保总部-分部的安全提议配置相同。
![](http://i1.sanwen.net/doc/1604/1P2054916-4.png)
进入VPN >> IKE >> IKE安全策略, 按照参数设置列表设置好规则,点击 新增,如下图所示:
![](http://i1.sanwen.net/doc/1604/1P2053D3-5.png)
![](http://i1.sanwen.net/doc/1604/1P2051406-6.png)
进入VPN >> IPSec >> IPSec安全提议,设置ESP-MD5-3DES安全提议,点击 新增,如下图所示:
![](http://i1.sanwen.net/doc/1604/1P2054632-7.png)
![](http://i1.sanwen.net/doc/1604/1P2054958-8.png)
进入VPN >> IPSec >> IPSec安全策略,按照参数设置列表设置好规则,点击 新增,如下图所示:
![](http://i1.sanwen.net/doc/1604/1P20533A-9.png)
选择 启用 并点击 保存,开启IPSec VPN功能。
![](http://i1.sanwen.net/doc/1604/1P20563A-10.jpg)
至此,总公司路由器的IPSec VPN设置完成,
![](http://i1.sanwen.net/doc/1604/1P205O19-11.png)
广州分公司的路由器上需要设置与北京总部相同的IKE提议、IKE安全策略,配置与总部相同的IPSec安全提议,最后添加如下的IPSec安全策略:
![](http://i1.sanwen.net/doc/1604/1P205NL-12.png)
添加之后务必启用IPSec功能。
注意:添加信息需与总部设置的规则对应。
![](http://i1.sanwen.net/doc/1604/1P2051D4-13.png)
进入VPN >> IPSec >> IP Sec安全联盟,查看到安全联盟中有对应隧道条目,表明IPSec VPN建立成功,如下图所示:
![](http://i1.sanwen.net/doc/1604/1P2055250-14.png)
至此,总部与分部的IPSec安全隧道建立成功,两个网络之间相互可以访问。
如果有多个分部需要与总部建立IPSec隧道,需要在总部路由器进行如下配置:
1、为分部设置IKE安全策略(IKE安全提议可以共用)。
2、为分部设置IPSec安全策略(IPSec安全提议可以共用)。
分部路由器进行对应配置即可。