您当前的位置:首页 > 电脑百科 > 网络技术 > 网络技术

H3C V7防火墙GRE VPN配置案例

时间:2022-06-04 17:45:13  来源:  作者:晓林电脑服务

晓林电脑服务公司给大家分享一下H3C V7防火墙GRE VPN配置案例IT外包 服务器虚拟化 数据存储 数据备份 数据恢复IT外包 服务器虚拟化 数据存储 数据备份 数据恢复

1.配置需求

配置需求及实现的效果

总部和分部各有一台防火墙部署在互联网出口,因业务需要两端内网业务需要通过GRE VPN相互访问。IP地址及接口规划如下表所示:

H3C V7防火墙GRE VPN配置案例

莆田IT外包|服务器虚拟化|数据存储|数据备份|网络故障排除|数据恢复 www.xiaolin.cc

2网络拓扑图

H3C V7防火墙GRE VPN配置案例

莆田IT外包|服务器虚拟化|数据存储|数据备份|网络故障排除|数据恢复 www.xiaolin.cc

3.配置步骤

 

3.1 总部侧防火墙基本网络配置

 

3.1.1 设置总部侧外网接口地址

 

#输入命令“system-view”进入系统视图后为1/0/3接口配置101.88.26.34/30的地址,并配置nat地址转换。

 

<H3C>system-view

 

[H3C]interface GigabitEthe.NET 1/0/3

 

[H3C-GigabitEthernet1/0/3]ip address 101.88.26.34 255.255.255.252

 

[H3C-GigabitEthernet1/0/3]nat outbound

 

[H3C-GigabitEthernet1/0/3]quit

 

3.1.2 设置总部侧内网接口地址

 

#在1/0/4接口配置连接内网地址192.168.10.1/24。

 

[H3C]interface GigabitEthernet 1/0/4

 

[H3C-GigabitEthernet1/0/4]ip address 192.168.10.1 255.255.255.0

 

[H3C-GigabitEthernet1/0/4]quit

 

3.1.3 设置总部侧到公网路由

 

#配置默认路由目的地址及掩码为0.0.0.0、下一跳(网关)地址为101.88.26.33。

 

[H3C]ip route-static 0.0.0.0 0 101.88.26.33

 

3.2 总部侧GRE VPN配置

 

3.2.1 新建Tunnel 0隧道接口

 

#新建Tunnel 0隧道接口,并配置IP地址为1.1.1.1/24,指定Tunnel 0接口源地址与目的地址分别对应总部分支侧的公网地址。

 

[H3C]interface Tunnel 0 mode gre

 

[H3C-Tunnel0]ip address 1.1.1.1 255.255.255.0

 

[H3C-Tunnel0]source 101.88.26.34

 

[H3C-Tunnel0]destination 198.76.26.90

 

[H3C-Tunnel0]quit

 

3.2.2 新建到tunnel接口的明细路由

 

#新建一条目的地址为192.168.20.0/24,下一跳(网关)地址为tunnel0接口的路由,用于匹配去往192.168.20.0/24网段的路由客户通过隧道转发。

 

[H3C]ip route-static 192.168.20.0 24 Tunnel 0

 

3.3 总部侧安全策略配置

H3C V7防火墙GRE VPN配置案例

莆田IT外包|服务器虚拟化|数据存储|数据备份|网络故障排除|数据恢复 www.xiaolin.cc

3.3.1 将外网、内网、tunnel接口加入对应安全

 

#外网接口加untRust区域、内网接口、tunnel接口加入trust区域。

 

[H3C]security-zone name Untrust

 

[H3C-security-zone-Untrust]import interface GigabitEthernet

1/0/3

 

[H3C-security-zone-Untrust]quit

 

[H3C]security-zone name Trust

 

[H3C-security-zone-Trust]import interface GigabitEthernet

1/0/4

 

[H3C-security-zone-Trust]import interface Tunnel 0

 

[H3C-security-zone-Trust]quit

 

3.3.2 放通安全策略使数据通信正常

 

1. 放通trust到untrust、local的安全策略,使内网用户访问网络的同时能管理防火墙设备。

 

[H3C]security-policy ip

 

[H3C-security-policy-ip]rule 5 name trust-untrust、local

 

[
H3C-security-policy-ip-5-trust-untrust、local]action pass

 

[
H3C-security-policy-ip-5-trust-untrust、local]source-zone trust

[
H3C-security-policy-ip-5-trust-untrust、local]destination-zone untrust

 

[
H3C-security-policy-ip-5-trust-untrust、local]destination-zone local

 

[
H3C-security-policy-ip-5-trust-untrust、local]quit

 

[H3C-security-policy-ip]quit

 

2. 放通untrust到trust目的地址为192.168.20.0/24网段到192.168.10.0/24网段的数据

 

#新建IPV4地址对象组分部网段与总部网段分别对应192.168.20.0/24与192.168.10.0/24网段。

H3C V7防火墙GRE VPN配置案例

莆田IT外包|服务器虚拟化|数据存储|数据备份|网络故障排除|数据恢复 www.xiaolin.cc

[H3C]object-group ip address 分部网段

 

[H3C-obj-grp-ip-分部网段]0 network subnet 192.168.20.0 255.255.255.0

 

[H3C-obj-grp-ip-分部网段]quit

 

[H3C]object-group ip address 总部网段

 

[H3C-obj-grp-ip-总部网段]0 network subnet 192.168.10.0 255.255.255.0

 

[H3C-obj-grp-ip-总部网段]quit

 

#新建IPV4地址对象组 IT外包 服务器虚拟化 数据存储 数据备份 数据恢复IT外包 服务器虚拟化 数据存储 数据备份 数据恢复

 

[H3C]security-policy ip

 

[H3C-security-policy-ip]rule 10 name untrust-trust

 

[H3C-security-policy-ip-10-untrust-trust]action pass

 

[H3C-security-policy-ip-10-untrust-trust]source-zone untrust

 

[H3C-security-policy-ip-10-untrust-trust]destination-zone trust

 

[
H3C-security-policy-ip-10-untrust-trust]source-ip分部网段

 

[
H3C-security-policy-ip-10-untrust-trust]destination-ip总部网段

 

[H3C-security-policy-ip-10-untrust-trust]quit

 

[H3C-security-policy-ip]quit

 

#放通同安全域间的安全策略

 

[H3C]security-zone intra-zone default permit

 

3.4 分部侧防火墙GRE配置

 

分部防火墙与总部侧防火墙配置方法一致。

 

3.5 结果测试

 

#使用总部侧PC机PING测试分部侧PC机测试:

 

可以看到在总部侧访问分部数据可达,并且通过“display interface Tunnel 0”可以看到收发包数量。

 

<H3C>display interface Tunnel 0

 

Tunnel0

 

Current

state: UP

 

Line

protocol state: UP

 

Description: Tunnel0 Interf​ace

 

Bandwidth: 64 kbps

 

Maximum

transmission unit: 1476

 

Internet

address: 1.1.1.1/24 (primary)

 

Tunnel

source 101.88.26.34, destination 198.76.26.90

 

Tunnel

keepalive disabled

 

Tunnel

TTL 255

 

Tunnel

protocol/transport GRE/IP

 

GRE key disabled

 

Checksumming of GRE packets

disabled

 

Last

clearing of counters: Never

 

Last 300

seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

 

Last 300

seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec

 

Input:

5 packets, 420 bytes, 0 drops

 

Output:

5 packets, 420 bytes, 0 drops

 

3.6 保存配置

 

[H3C]save f



Tags:VPN配置   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,不构成投资建议。投资者据此操作,风险自担。如有任何标注错误或版权侵犯请与我们联系,我们将及时更正、删除。
▌相关推荐
H3C V7防火墙GRE VPN配置案例
晓林电脑服务公司给大家分享一下H3C V7防火墙GRE VPN配置案例IT外包 服务器虚拟化 数据存储 数据备份 数据恢复IT外包 服务器虚拟化 数据存储 数据备份 数据恢复1.配置需求...【详细内容】
2022-06-04  Search: VPN配置  点击:(814)  评论:(0)  加入收藏
▌简易百科推荐
手机就可以修改WiFi密码,进行网络提速,还能防止别人蹭网
随着网络的普及和使用频率的增加,很多人可能遇到了一些网络管理上的问题,比如忘记了WiFi密码、网络速度缓慢、或者发现有不明设备在家中蹭网。相信朋友们也曾遇到过吧?但是,你知...【详细内容】
2024-04-03  老毛桃    Tags:WiFi密码   点击:(9)  评论:(0)  加入收藏
手机WiFi信号满格却接收消息延迟?这里有妙招帮你解决!
在现代社会,手机已经成为了我们生活中不可或缺的一部分。无论是工作、学习还是娱乐,手机都扮演着重要的角色。然而,有时我们会遇到一些令人烦恼的问题,比如明明手机WiFi信号满格...【详细内容】
2024-04-03  蔡前进    Tags:手机WiFi   点击:(8)  评论:(0)  加入收藏
SASE技术应用落地的五个关键趋势
在Gartner 最新发布的《2023网络技术成熟度曲线》报告中认为,SASE技术已经开始走出最初的技术炒作期,将逐步迈向新一轮的实用落地阶段。在Gartner发布的《Hype Cycle for Ente...【详细内容】
2024-04-01    安全牛  Tags:SASE   点击:(13)  评论:(0)  加入收藏
提示“该网站安全证书存在问题,连接可能不安全”如何解决
在你输入网址并浏览网页时,如果你的浏览器弹出一个警告,提示“网站的安全证书存在问题”,或是显示一个红色的锁标志,这些都是网站不安全的警示。这些提示通常是由HTTPS协议中的S...【详细内容】
2024-03-18  倏然间    Tags:网站安全证书   点击:(13)  评论:(0)  加入收藏
如何有效排除CAN总线错误
控制器局域网(CAN)控制器局域网(CAN)是现代车辆中电子元件无缝运行的基础。在远程信息处理领域,CAN总线系统的效率至关重要,其能够实现支撑当今汽车技术的复杂功能。然而,CAN总...【详细内容】
2024-02-20    千家网  Tags:CAN   点击:(56)  评论:(0)  加入收藏
网络连接受限或无连接怎么办?这里提供几个修复办法
可能错误提示 连接受限或无连接:连接具有有限的连接或无连接。你可能无法访问Internet或某些网络资源。 连接受限。排除和解决“连接受限或无连接”错误此错误可能由计算机上...【详细内容】
2024-02-06  驾驭信息纵横科技    Tags:网络连接受限   点击:(52)  评论:(0)  加入收藏
如何将Mac连接到以太网?这里有详细步骤
在Wi-Fi成为最流行、最简单的互联网连接方式之前,每台Mac和电脑都使用以太网电缆连接。这是Mac可用端口的标准功能。如何将Mac连接到以太网如果你的Mac有以太网端口,则需要以...【详细内容】
2024-02-03  驾驭信息纵横科技    Tags:Mac   点击:(68)  评论:(0)  加入收藏
简易百科之什么是端口映射
端口映射,也称为端口转发,是一种网络通信中的技术手段,通过将内网中的一个端口上的数据流量转发到另一个端口,使得外部网络能够访问到内部网络中的特定服务。在实现上,端口映射通...【详细内容】
2024-01-26    简易百科  Tags:端口映射   点击:(165)  评论:(0)  加入收藏
ip因频繁登陆已被禁止访问 无法显示图片 怎么办
首先,我们要明白,部分网站为了有效遏制数据爬取和非法攻击,保证访问速度和普通用户查询,会在系统中增加网络安全设备,加强安全防护机制,并提前设置安全访问规则。因此,一旦用户的行...【详细内容】
2024-01-20  何福意思    Tags:ip   点击:(68)  评论:(0)  加入收藏
电脑连上wifi却上不了网怎么办
当电脑连接上 WiFi 却无法上网时,可能会让人感到困惑和沮丧。这个问题通常会有多种可能的原因,包括网络配置问题、路由器故障、无线适配器问题等。在面对这个问题时,可以尝试以...【详细内容】
2024-01-16  编程资料站    Tags:wifi   点击:(72)  评论:(0)  加入收藏
相关文章
    无相关信息
站内最新
站内热门
站内头条