您当前的位置:首页 > 电脑百科 > 网络技术 > 网络技术

H3C V7防火墙GRE VPN配置案例

时间:2022-06-04 17:45:13  来源:  作者:晓林电脑服务

晓林电脑服务公司给大家分享一下H3C V7防火墙GRE VPN配置案例IT外包 服务器虚拟化 数据存储 数据备份 数据恢复IT外包 服务器虚拟化 数据存储 数据备份 数据恢复

1.配置需求

配置需求及实现的效果

总部和分部各有一台防火墙部署在互联网出口,因业务需要两端内网业务需要通过GRE VPN相互访问。IP地址及接口规划如下表所示:

H3C V7防火墙GRE VPN配置案例

莆田IT外包|服务器虚拟化|数据存储|数据备份|网络故障排除|数据恢复 www.xiaolin.cc

2网络拓扑图

H3C V7防火墙GRE VPN配置案例

莆田IT外包|服务器虚拟化|数据存储|数据备份|网络故障排除|数据恢复 www.xiaolin.cc

3.配置步骤

 

3.1 总部侧防火墙基本网络配置

 

3.1.1 设置总部侧外网接口地址

 

#输入命令“system-view”进入系统视图后为1/0/3接口配置101.88.26.34/30的地址,并配置nat地址转换。

 

<H3C>system-view

 

[H3C]interface GigabitEthe.NET 1/0/3

 

[H3C-GigabitEthernet1/0/3]ip address 101.88.26.34 255.255.255.252

 

[H3C-GigabitEthernet1/0/3]nat outbound

 

[H3C-GigabitEthernet1/0/3]quit

 

3.1.2 设置总部侧内网接口地址

 

#在1/0/4接口配置连接内网地址192.168.10.1/24。

 

[H3C]interface GigabitEthernet 1/0/4

 

[H3C-GigabitEthernet1/0/4]ip address 192.168.10.1 255.255.255.0

 

[H3C-GigabitEthernet1/0/4]quit

 

3.1.3 设置总部侧到公网路由

 

#配置默认路由目的地址及掩码为0.0.0.0、下一跳(网关)地址为101.88.26.33。

 

[H3C]ip route-static 0.0.0.0 0 101.88.26.33

 

3.2 总部侧GRE VPN配置

 

3.2.1 新建Tunnel 0隧道接口

 

#新建Tunnel 0隧道接口,并配置IP地址为1.1.1.1/24,指定Tunnel 0接口源地址与目的地址分别对应总部分支侧的公网地址。

 

[H3C]interface Tunnel 0 mode gre

 

[H3C-Tunnel0]ip address 1.1.1.1 255.255.255.0

 

[H3C-Tunnel0]source 101.88.26.34

 

[H3C-Tunnel0]destination 198.76.26.90

 

[H3C-Tunnel0]quit

 

3.2.2 新建到tunnel接口的明细路由

 

#新建一条目的地址为192.168.20.0/24,下一跳(网关)地址为tunnel0接口的路由,用于匹配去往192.168.20.0/24网段的路由客户通过隧道转发。

 

[H3C]ip route-static 192.168.20.0 24 Tunnel 0

 

3.3 总部侧安全策略配置

H3C V7防火墙GRE VPN配置案例

莆田IT外包|服务器虚拟化|数据存储|数据备份|网络故障排除|数据恢复 www.xiaolin.cc

3.3.1 将外网、内网、tunnel接口加入对应安全

 

#外网接口加untrust区域、内网接口、tunnel接口加入trust区域。

 

[H3C]security-zone name Untrust

 

[H3C-security-zone-Untrust]import interface GigabitEthernet

1/0/3

 

[H3C-security-zone-Untrust]quit

 

[H3C]security-zone name Trust

 

[H3C-security-zone-Trust]import interface GigabitEthernet

1/0/4

 

[H3C-security-zone-Trust]import interface Tunnel 0

 

[H3C-security-zone-Trust]quit

 

3.3.2 放通安全策略使数据通信正常

 

1. 放通trust到untrust、local的安全策略,使内网用户访问网络的同时能管理防火墙设备。

 

[H3C]security-policy ip

 

[H3C-security-policy-ip]rule 5 name trust-untrust、local

 

[
H3C-security-policy-ip-5-trust-untrust、local]action pass

 

[
H3C-security-policy-ip-5-trust-untrust、local]source-zone trust

[
H3C-security-policy-ip-5-trust-untrust、local]destination-zone untrust

 

[
H3C-security-policy-ip-5-trust-untrust、local]destination-zone local

 

[
H3C-security-policy-ip-5-trust-untrust、local]quit

 

[H3C-security-policy-ip]quit

 

2. 放通untrust到trust目的地址为192.168.20.0/24网段到192.168.10.0/24网段的数据

 

#新建IPV4地址对象组分部网段与总部网段分别对应192.168.20.0/24与192.168.10.0/24网段。

H3C V7防火墙GRE VPN配置案例

莆田IT外包|服务器虚拟化|数据存储|数据备份|网络故障排除|数据恢复 www.xiaolin.cc

[H3C]object-group ip address 分部网段

 

[H3C-obj-grp-ip-分部网段]0 network subnet 192.168.20.0 255.255.255.0

 

[H3C-obj-grp-ip-分部网段]quit

 

[H3C]object-group ip address 总部网段

 

[H3C-obj-grp-ip-总部网段]0 network subnet 192.168.10.0 255.255.255.0

 

[H3C-obj-grp-ip-总部网段]quit

 

#新建IPV4地址对象组 IT外包 服务器虚拟化 数据存储 数据备份 数据恢复IT外包 服务器虚拟化 数据存储 数据备份 数据恢复

 

[H3C]security-policy ip

 

[H3C-security-policy-ip]rule 10 name untrust-trust

 

[H3C-security-policy-ip-10-untrust-trust]action pass

 

[H3C-security-policy-ip-10-untrust-trust]source-zone untrust

 

[H3C-security-policy-ip-10-untrust-trust]destination-zone trust

 

[
H3C-security-policy-ip-10-untrust-trust]source-ip分部网段

 

[
H3C-security-policy-ip-10-untrust-trust]destination-ip总部网段

 

[H3C-security-policy-ip-10-untrust-trust]quit

 

[H3C-security-policy-ip]quit

 

#放通同安全域间的安全策略

 

[H3C]security-zone intra-zone default permit

 

3.4 分部侧防火墙GRE配置

 

分部防火墙与总部侧防火墙配置方法一致。

 

3.5 结果测试

 

#使用总部侧PC机PING测试分部侧PC机测试:

 

可以看到在总部侧访问分部数据可达,并且通过“display interface Tunnel 0”可以看到收发包数量。

 

<H3C>display interface Tunnel 0

 

Tunnel0

 

Current

state: UP

 

Line

protocol state: UP

 

Description: Tunnel0 Interf​ace

 

Bandwidth: 64 kbps

 

Maximum

transmission unit: 1476

 

Internet

address: 1.1.1.1/24 (primary)

 

Tunnel

source 101.88.26.34, destination 198.76.26.90

 

Tunnel

keepalive disabled

 

Tunnel

TTL 255

 

Tunnel

protocol/transport GRE/IP

 

GRE key disabled

 

Checksumming of GRE packets

disabled

 

Last

clearing of counters: Never

 

Last 300

seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

 

Last 300

seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

 

Input:

5 packets, 420 bytes, 0 drops

 

Output:

5 packets, 420 bytes, 0 drops

 

3.6 保存配置

 

[H3C]save f



Tags:VPN配置   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
晓林电脑服务公司给大家分享一下H3C V7防火墙GRE VPN配置案例IT外包 服务器虚拟化 数据存储 数据备份 数据恢复IT外包 服务器虚拟化 数据存储 数据备份 数据恢复1.配置需求...【详细内容】
2022-06-04  Tags: VPN配置  点击:(118)  评论:(0)  加入收藏
▌简易百科推荐
单点登录 (SingleSign-On,SSO) ,是一种帮助用户快捷访问网络中多个站点的安全通信技术。单点登录系统基于一种安全的通信协议,该协议通过多个系统之间的用户身份信息的交换来实...【详细内容】
2022-08-31  数字说    Tags:单点登录   点击:(7)  评论:(0)  加入收藏
软件定义的广域网 (SD-WAN) 被定义为一种虚拟 WAN 架构,它允许企业安全高效地将用户连接到应用程序。该技术解决方案为网络带来了无与伦比的敏捷性和成本节约。借助 SD-WAN,与...【详细内容】
2022-08-27  网络技术干货    Tags:SD-WAN   点击:(14)  评论:(0)  加入收藏
什么是IP地址呢?其实,别看互联网现在这么发达,对于这个问题相信很多人现在依然是一头雾水,更别说什么IP地址的分类、以及它的类型了!在如今这个快速发展的时代,了解这些专有名词...【详细内容】
2022-08-25   映象网动态   网易  Tags:子网划分   点击:(24)  评论:(0)  加入收藏
前言大家好,我是薛哥。 最近VIP会员群的读者咨询监控系统改造方案的比较多,今天分享一套社区视频监控系统改造项目解决方案,从设计到实施都有介绍,非常的详细,可以看看。此套完整...【详细内容】
2022-08-25  江岸故事风    Tags:视频监控   点击:(19)  评论:(0)  加入收藏
1 ping命令ping是个使用频率极高的实用程序,主要用于确定网络的连通性。2. ipconfig命令ipconfig实用程序可用于显示当前的TCP/IP配置的设置值。这些信息一般用来检验人工配...【详细内容】
2022-08-18  我的奋斗1983    Tags:命令   点击:(25)  评论:(0)  加入收藏
专用虚拟局域网PVLAN(Private VLAN):采用两层VLAN隔离技术,只有上层VLAN全局可见,下层VLAN相互隔离,如果将交换机的每个端口划为一个(下层)VLAN,则实现了所有端口的隔离通常用于企业...【详细内容】
2022-08-18  太阁IT认证闫辉    Tags:VLAN   点击:(31)  评论:(0)  加入收藏
我们之前有一篇文章讲到了如何申请公网IP,好多网友评论公网IP好用是好用,就是断电就更新的问题实在让人烦恼,最怕需要用的时候无法连接,有没有一劳永逸的解决办法?在这里我推荐大...【详细内容】
2022-08-17  ping不通啊  今日头条  Tags:DDNS   点击:(60)  评论:(0)  加入收藏
今天给大家带来家庭宽带常见的网络故障场景,和具体解决方案!1、宽带无法上网(有线)是否在宽带开关限制时段内:现在多数和运营商均开通了“宽带开关”服务!如果你在手机上设置了...【详细内容】
2022-08-16  悦宏科技    Tags:宽带   点击:(31)  评论:(0)  加入收藏
如今,人们用手机看视频、追剧或玩游戏,这些都会大幅消耗我们的流量。好在现在大多数地方都有免费WIFI,许多人在家也使用WIFI,那么我们就不会再担心流量不够用了。如今,随着互联网...【详细内容】
2022-08-12  野生测评菌    Tags:无线路由器   点击:(30)  评论:(0)  加入收藏
一网统管是打通城市各治理系统的业务平台、管理全域的实体中心和整合治理力量的协同模式,通过技术创新、机制创新和组织创新,实...【详细内容】
2022-08-09  华章科技    Tags:一网统管   点击:(81)  评论:(0)  加入收藏
相关文章
    无相关信息
站内最新
站内热门
站内头条