没有合适的资源？快使用搜索试试~ 我知道了~

首页windows 网络安全策略 IPSEC

windows 网络安全策略 IPSEC

windows

网络安全策略

IPSEC

需积分: 42 12 下载量 115 浏览量更新于2023-07-17 收藏 2.52MB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

试读

30页

windows IPSECwindows IPSECwindows IPSECwindows IPSECwindows IPSECwindows IPSECwindows IPSEC

资源详情

资源推荐

Windows 客户端和安奈特 VPN 网关的 IPSec 互联

Page 1 of 30

Connecting The IP World

Windows 客户端和安奈特

VPN 网关的 IPSec 互联

（适用）运行AlliedWare

的交换机和路由器（部分）

ATC-TS1009

V1.0

2005-11-28

Windows 客户端和安奈特 VPN 网关的 IPSec 互联

Page 2 of 30

Connecting The IP World

1 概述

本文将主要介绍如何利用 Windows（2000/XP）内置的 L2tp Over IPSec 配合安奈特 VPN 网关

提供安全的远程访问 VPN 连接。

这种远程访问主要适用于已经有安全 Internet 连接的小型办公室或机构，外出员工连接至

Internet，能使用安全的 VPN 连接访问企业内部网资源。

图 1

2 实施需求

要求 VPN 网关具有至少一个合法的静态 Internet 公网 IP 地址。

Windows 客户端可以使用各种方式接入 Internet，如 modem 拨号，ADSL 等，但也要求具有合

法的 Internet 公网 IP 地址，该地址可以为 ISP 动态分配。如果客户端经 NAT 设备接入 Internet，将

不能和 VPN 网关成功的建立 IPSec Tunnel。

Windows 客户端和安奈特 VPN 网关的 IPSec 互联

Page 3 of 30

Connecting The IP World

安奈特设备作为 IPSec VPN 网关，需要安装相应的加密卡 EMAC (Encryption Mini Accelerator

Card)或 EPAC (Encryption PCI Accelerator Card)

所有带有“S”的路由器已经内置加密卡和防火墙 Feature license，无需额外购买。

下列安奈特设备可以作为 IPSec VPN 网关，但需要增加相应的加密卡，启用防火墙模块需要有

相应 Feature License。

 AR300 系列；

 AR400 系列

 AR700 系列；

 AT-Rapier24i/Rapier16fi/8800 系列交换机；

所有设备中，如果使用 3DES 或 AES 加密，需要购买相应的 Feature License。DES 在安装加密

卡后已经有效。

为了获得更好的性能，推荐使用 AR450S/AR750S 路由器作为 IPSec VPN 网关。

3 配置实例实现环境

 AR450S ，Software release 2.6.1-06

 PC 运行 Microsoft Windows 2000 Professional, Service Pack 3/ Microsoft Windows XP

Professional, Service Pack 2

4 配置说明

4.1 Windows XP 客户端 L2tp IPSec 配置

由于 WindowsXP 对 L2tp Over IPSec 的支持已经很好，IPSec 认证对端节点的方式也可以在 pre-

shared key 和数字证书之间方便地选择，因此不需要更改 Windows XP 注册表。而且，在创建 VPN

网络连接时，已经有 L2TP IPSec VPN 类型选择，不需要再专门配置“IP 安全策略”，所有的工作

都可以在创建 VPN 网络连接时完成，极大地简化了客户端地配置。具体配置可以参考下列步骤进

行：

 使用连接向导，创建一个新的网络连接，选择“连接到我的工作场所的网络”连接类型。

 选择 VPN 方式，点击 “下一步”。

Windows 客户端和安奈特 VPN 网关的 IPSec 互联

Page 4 of 30

Connecting The IP World

 输入连接名称，点击“下一步”。

Windows 客户端和安奈特 VPN 网关的 IPSec 互联

Page 5 of 30

Connecting The IP World

 如果已经存在一个到 Internet 的拨号连接，将出现如下对话框，选择“自动拨此初始连

接”，选择有效的 Internet 连接，点击 “下一步”。

注意：如果不选自动，或者使用其它方式连接

Internet

，则需要先建立好

Internet

连接，再使

用

VPN

拨号。

 输入需要连接的 VPN 服务器的 IP 地址，即为 AlliedTelesyn VPN 网关的外部静态 Internet

公网地址。

剩余29页未读，继续阅读

windows系统自带安全策略

利用windows系统自带的安全策略保护自己的电脑不受病毒，木马的侵袭，轻松创建自己的保密文件夹，不花额外的资源为自己的电脑加一层防护网。

Windows Server 2008 R2常规安全设置及基本安全策略

利用Window自带Ipsec安全策略对服务器进行安全加固

说明：所有服务器上操作，请谨慎操作。确定后再次进行实施！仅仅是保护线路上的安全，以及网站被攻击后，客户端无法远程。 Ipsec安全策略方法：设置安全策略。采用window的IPSec进行防护。允许80 3306端口。拒绝所有其他端口连接。 1：控制面板-系统和安全-管理工具-本地安全策略打开本地安全策略。默认是没有的。这里我已经添加一个策略。右键属性，直接点击添加需要注意，该安全策略的排序方法是以英文字母数字类型来排序的。a开头在下边（首次不设置为拒绝，只允许）鉴于是客户端访问固定服务器。所以我们这里直接默认网络类型，我们采用所有网络连接直接点击添加。这样就开始添加。

windows server 2022Datecenter配置组策略,windows3和windows4之间通信采用ipsec安全连接，采用windows1颁发的计算机证书验证。

4. 在Windows3和Windows4上打开“本地安全策略”管理器，创建新的IPSec策略，并在“规则”选项卡中配置IPSec规则以允许对方的通信。 5. 在Windows3和Windows4上启用IPSec服务，并确保IPSec策略正在运行。 6. 测试...

zhongcountry

粉丝: 1
资源: 13

上传资源快速赚钱

我的内容管理收起

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

会员权益专享

windows 网络安全策略 IPSEC

windows系统自带安全策略

Windows Server 2008 R2常规安全设置及基本安全策略

利用Window自带Ipsec安全策略对服务器进行安全加固

windows server 2022Datecenter配置组策略,windows3和windows4之间通信采用ipsec安全连接，采用windows1颁发的计算机证书验证。

ENSP上有几种IPSec策略

网络层安全协议ipsec

配置IPsec时候安全策略的注意点

windows ipsec

防火墙ipsec控制策略

Windows10电脑配置IPSec客户端

如果打印机配置为高安全模式ipsec

企业网络中的IPSec的作用

wpcapi.dll是什么

windows ipsec 命令

ENSP防火墙综合实验（GRE、IPSec、NAT通信）【防火墙安全策略】

win2012ipsec过滤行为

做一个IpSec的教学课件

如何在nat策略中配置优先级最高的针对ipsec流量不进行地址转换的策略，并且该策略中定义的流量范围是其他策略的子集，举具体事件例说明

ensp ipsec配置

ipsec policy-template win7 1 security acl 3005 ike-peer win7

会员权益专享

最新资源