LAN到LAN的VPN实现

在运城县的互联网出口处，配置瑞星RFW-100+防火墙，与各个分财政所RFW－SME防火墙进行vpn免费连接，省RFW－100＋防火墙VPN设置主模式，财政所RFW－SME防火墙设置主动模式。 vpn免费建立过程如下：．自动密钥 IKE”通道协商的第 1 阶段由如何认证和保护通道的提议交换组成。交换可以在两种模式的其中一种模式下进行: Aggressive mode ( 主动模式) 或 Main mode ( 主模式)。使用任一种模式时，参与者将交换可接受的安全服务提议，例如加密算法 (DES 和 3DES) 和认证算法 (MD5 和 SHA-1)．当参与者建立了一个已认证的安全通道后，他们将继续执行“第2 阶段”。在此阶段中，他们将协商SA 以保护要通过 IPSec 通道传输的数据。与“第 1 阶段”的过程相似，参与者交换提议以确定要在 SA 中应用的安全参数。“第 2 阶段”提议还包括一个安全协议 － “封装安全性负荷” (ESP) 或“认证包头” (AH) － 和所选的加密和认证算法。如果需要“完全正向保密”(PFS)，提议中还可以指定一个 Diffie-Hellman 组。 … 继续阅读 →

在运城县的互联网出口处，配置瑞星RFW-100+防火墙，与各个分财政所RFW－SME防火墙进行vpn免费连接，省RFW－100＋防火墙VPN设置主模式，财政所RFW－SME防火墙设置主动模式。 vpn免费建立过程如下：．自动密钥 IKE”通道协商的第 1 阶段由如何认证和保护通道的提议交换组成。交换可以在两种模式的其中一种模式下进行: Aggressive mode ( 主动模式) 或 Main mode ( 主模式)。使用任一种模式时，参与者将交换可接受的安全服务提议，例如加密算法 (DES 和 3DES) 和认证算法 (MD5 和 SHA-1)．当参与者建立了一个已认证的安全通道后，他们将继续执行“第2 阶段”。在此阶段中，他们将协商SA 以保护要通过 IPSec 通道传输的数据。与“第 1 阶段”的过程相似，参与者交换提议以确定要在 SA 中应用的安全参数。“第 2 阶段”提议还包括一个安全协议 － “封装安全性负荷” (ESP) 或“认证包头” (AH) － 和所选的加密和认证算法。如果需要“完全正向保密”(PFS)，提议中还可以指定一个 Diffie-Hellman 组。 ．两段分别进行连接，如果两端都可以访问到对方防火墙后面的地址，证明加密成功。

Published by

Original source : http://www.vpn123.tk/?p=279...