① 防火墙和路由器配置ipsecvpn的区别
防火墙和路由器在IPsecvpn上的区别：
防火墙不支持show crypto isakmp policy命令，首先要启用ISAKMP策略然后show run crypto。查看管理链接策略配置show run
防火墙默认使用更高的管理链接策略，默认使用加密算法3des，DH组2，设备验证方法为预共享密钥，默认HASH算法以及生存周期为sha-1和86400秒
而路由器可以使用show crypto isakmp policy来查看管理链接策略配置
默认管理链接策略为加密算法des，Dh组1，设备验证方法为RSA签名，默认hash算法sha-1生存周期86400
注意：
当对等体为路由器防火墙混搭时，如果采用默认策略，由于策略不一致，所以无法
连接
另外在数据连接建立的策略配置中，路由器只支持ESP，而路由器默认使用AH是不行的
7.0版隧道组共享密钥特性的引入，不算配置上的差异，而且防火墙仍然支持crypto isakmp key密钥字符串 address 对方对等体ip地址
命令如下:
Tunnel-group200.0.0.1 type ipsec-121
Tunnel-group200.0.0.1 ipsec-attributes
Pre-reshared-keybenet
端口安全级别对VPN的影响：
另外由于安全特性，默认防火墙的流量是不能在同一安全级别的端口间传输的，
如果需要同安全级别的端口通信，需要如下命令
Sam-security-trafficpermit intra-interface多用于与L2L会话的中心设备，比如总公司与多个分公司VPN通信的情况，分公司之间默认不能直接通信
② CISCO ipsecvpn 如何结合qos来配置
IPSECVPN只是搭建起来桥梁。QOS都很随意了， 我们都是起了IPSEC之后再起个普通的GRE，在GRE上做QOS
③ 【RG-WALL 1600】wall 1600PC到网关的ipsec vpn如何配置
一、组网需求： 1、北京总部的内部网络地址是9.9.9.0/24，北京防火墙的地址是192.168.33.38。出差员工拨号获得的地址是192.168.33.33，VPN地址是8.8.8.8. 2、实现在外出差的同事能随时随地通过PC拨入公司的vpn来访问内网的资源. 3、VPN参数 IKE阶段的参数（以下参数两端必须配置一致）： 身份验证方式为：预共享密钥 预共享密钥：ruijie123 hash算法为：sha1 DH算法：5 IPSEC变换集参数（以下参数两端必须配置一致）： 用ESP方式建立VPN 采用野蛮模式 需要走VPN的流量： 9.9.9.0/24到8.8.8.0/24二、组网拓扑： 三、防火墙配置要点： 1、上网基本配置 2、启用VPN功能 3、配置IKE阶段参数 4、配置ipsec变换集参数 5、配置安全规则 放通IKE服务的包过滤，且移动到安全规则的第一条。 放通感兴趣流的包过滤，且让基走VPN隧道。四、防火墙配置步骤 : 1、上网基本配置--参见上网配置章节 PC能成功拨上VPN的前提是PC与防火墙的网络连通性是好的。 2、启用VPN功能 菜单>>VPN配置>>ipsecVPN>>基本配置>>启用VPN功能。 3、配置VPN端点 菜单>>VPN配置>>ipsecVPN>>VPN端点， 配置认证方式为预共享密钥，密钥为：ruijie123； IKE算法模式为野蛮模式，本地ID:a（自定义），对方ID：b(自定义)，只要与客户端的一致即可 开启遵守客户端提案 其他保持默认值。 4、配置VPN隧道 菜单>>VPN配置>>ipsecVPN>>VPN隧道，配置如下 5、菜单>>安全策略>>安全规则>>添加， 放通IKE服务 配置需要走VPN的感兴趣流。 五、 客户端配置 1、客户端授权 用pc做为客户端拨入ipesc需要输入注册码.这个注册码并非后台可以申请的,是需要在一个usb的电子钥匙中生成.此USB需要另外购买。 2、客户端安装 安装VPN 客户端双击 RG-WALL VPN 客户端.exe （此软件可致电4008索要） 双击安装文件后显示准备安装程序请等待 显示欢迎界面，然后点击【下一步】根据提示点击:下一步 下图中选择我“接受许可证协议中的条款”，然后点击【下一步】上图中选择安装的路径：可以直接选择【下一步】 ，那么 VPN客户端安装在默认路径下；如果想更改该路径，那么可以选择【更改】，然后选择你自己想安装的路 径（文件）下，然后点击【下一步】 重启 安装完成后系统会提示：是否重启计算机，那么选择重新启动计算机，然后点击【完成】。如果不重启计算机，那么 VPN 客户端在当前状态下无法使用 3、客户端配置 启动VPN 客户端，进入客户端界面，界面下方点击添加，进行客户端的配置 远程网关地址：该地址就是客户端与防火墙连接的地址（在防火墙 VPN 隧道中配置的本地网关地址）； 远程网络地址：点击新建进行添加，输入对方保护子网的地址； 共享密钥：密钥就是防火墙端点中配置的密钥，两者必须一样（以本为例是 ruijie123）； 本地ID：就是在防火墙中配置的对方 ID，两者必须一致； 将启动时自动建立隧道勾选上，然后点击高级，进行下一步配置 ，点击高级，进入高级配置页面 野蛮模式+密钥方式的默认情况下不需要修改，仅需要配置建立隧道时的虚 IP地址即可 勾选获取虚拟 IP地址，点击设置进行配置； 服务端和客户端都要选择野蛮模式. 4、vpn客户端连接 回到客户端界面，点击连接后会弹出一个启动信息框，如果信息中出现协商成功后（此对话框在协商成功 2 秒后自动消失），那么隧道就建立成功了，即就可以访问对端内部子网了。 六、配置验证： 本地电脑IP地址
④ 求一份关于网络安全配置服务器的端到端IPSEC VPN实验心得
IPSec
VPN端到端技术
Seclarity最近发布的网卡，集成了Peer
to
Peer的VPN功能，从而能够以一种新的方式为局域网和广域网络提供安全性。Seclarity的新产品包括以太网卡和无线局域网卡，在这些网卡中集成了IPSec
VPN的终端，从而能够让计算机和计算机之间建立起安全的IP通道。这种PC到PC(服务器)的全程加密连接，安全性更高。
要实现在网络中的端到端安全，需要用户在PC机中添加Seclarity公司的硬件产品——SiNic。而正常的运转还需要Seclarity的Central
Command
Console软件帮忙。Central
Command
Console是一个集中设置策略、分布执行的架构。在网络中需要有一个服务器运行这一软件，在这个服务器上，有该软件的图形配置界面、数据库。网络管理人员集中的在这一服务器上进行设置，相关的策略将存储在服务器的数据库中。这一方案给一些如银行这样对安全要求非常高的企业提供了安全的、易于实施的局域网方案。
推荐理由
一些对安全要求很高的用户对端到端(PC到服务器)加密的要求由来已久，而且这也将是大势所趋，特别是网络社会跨入IPv6时代以后。Seclarity的产品提供了端到端IPSec
VPN的解决方案顺应这一大方向。今天来看，用户获得Seclarity的端到端VPN方案，需要付出的代价是采用新的网卡。但是这也代表着一个趋势，未来的计算机系统，网卡需要承担更多的工作，降低对CPU的压力，就像今天很多网卡可以做到的TCP/IP的Off
load。
另一个推荐理由是，该产品是基于用户信息提供安全策略，集中配置和分发执行。这比固化在网卡中要好，更贴合实际的管理运营需要。过去WLAN的安全方案仅仅依赖在网卡上设置WEP、SSID，一方面是管理上不方便，另外一旦网卡丢失，也会带来新的安全隐患。
Seclarity端到端VPN设备
■
关键特性
集中的安全策略设定，提供PC到PC的端到端安全通信能力，利用网卡硬件提供安全通信特性。用户需要安装新的硬件设备。
■
应用领域
对局域网、广域网安全有高要求的用户。
⑤ Router OS 全攻略的目录
第1章 安装ROHter OS
1.1 ROS概述基础
1.2 安装ROS
1.2.1 安装VMware虚拟机软件
1.2.2 虚拟机的基本设置
1.2.3 安装ROS操作系统
1.2.4 获取授权文件
第2章 ROS基础
2.1 ROS命令行
2.2 使用WinboX
2.2.1 配置Winbox
2.2.2 更新授权
2.2.3 删除及添加模块
2.2.4 升级ROS
2.3 接口管理
2.4 实验拓扑
2.4.1 ROS配置
2.4.2 配置WindowsServer
2.5 Setup命令
2.6 DHCP
2.7 ADSL接入
第3章 NAT和路由
3.1 动态NAT
3.2 静态NAT
3.3 构建思科路由和交换机架
3.3.1 拓扑
3.3.2 安装Dynamips
3.3.3 Dynamips的使用方法
3.3.4 设计Dynamips的拓扑
3.4 路由
3.4.1 直连路由
3.4.2 静态路由
3.4.3 默认路由
3.4.4 单臂路由
3.4.5 动态路由
3.4.6 恢复ROS配置
第4章 PPPoE
4.1 PPPoE服务
4.2 RADIUS计费
4.3 搭建用户自助平台
4.3.1 安装IIS
4.3.2 配詈Web站点
第5章 VPN
5.1 VPN基础知识
5.1.1 VPN优点
5.1.2 VPN分类
5.1.3 实验拓扑
5.2 站点到站点VPN
5.2.1 PPTPVPN
5.2.2 IPSecVPN
5.3 远程访问VPN
5.3.1 配置远程访问VPN
5.3.2 使用RADIIJs计费
5.3.3 VPN借道访问
第6章 速率控制
6.1 队列类型
6.2 简单队列
6.2.1 单个IP限速
6.2.2 网段限速
6.2.3 队列执行顺序
6.2.4 配置突发
6.2.5 连续多个IP限速
6.2.6 PCQ动态限速
6.3 队列树配置
6.4 网吧应用示例
第7章 脚本生成器
第8章 路由器的安全
8.1 防止外部访问路由器
8.2 管理路由器配置文件
8.3 导出和导入命令
第9章 防火墙配置
9.1 设置专业防火墙规则
9.2 防火墙过滤规则详述
9.3 防火墙应用示例
9.3.1 防止二级代理
9.3.2 限制TCP连接数
9.3.3 七层协议过滤
9.3.4 内部用户上网管理
第10章 热点服务
10.1 热点服务详述
10.2 配置热点服务
第11 章日志
11.1 ROS系统日志
11.2 ROS用户访问日志
第12 章多出口应用
12.1 搭建环境
12.2 根据目的IP地址双线分流
12.3 根据建立连接双线分流
12.4 根据源IP地址双线分流
第13 章无线配置
13.1 配置无线路由
13.2 无线漫游
13.3 桥接有线和无线网卡
13.4.增强无线网卡的功率
13.5 无线远距离传输
第14 章用户管理
14.1 UserManager
14.2 认证计费
第15章 高级协议
l5.1 VRRP
15.1.1 VRRP介绍
15.1.2 VRRP实验
15.2 EoIP
15.2.1 互联远程网络
15.2.2 桥接远程网络
15.3 动态路由协议
15.3.1 静态路由与动态路由
15.3.2 管理距离
15.3.3 路由选路原则
15.3.4 距离矢量和链路状态路由协议
15.4 RIP
15.5 OSPF
15.6 MPLS
第16章 小型应用
16.1 ARP的攻、判、防
16.2 NTP
16.2.1 NTP客户端
⑥ VPN虚拟专网的VPN虚拟专网的良好属性
不管部署哪种架构，我们有很多配置选项可用于锁定VPN虚拟专网平台及其提供的功能。所有VPN虚拟专网部署应该具备下面这些特性：
身份验证和访问控制：SSL VPN使用SSL/TLS证书来对端点进行身份验证，以创建一个加密通道，然后通常还会提供一个web界面，支持密码或多因素方法（令牌、客户端证书或一次性密码或代码）的传统身份验证。IPSecVPN通常预配置了网关和客户端之间的身份验证选项，远程用户可以提供用户名和密码、令牌代码等来验证身份。
验证终端设备安全和可信度：在过去几年，VPN产品逐渐增加了终端设备安全评估功能。很多VPN现在可以确定终端设备的操作系统、补丁修复水平、浏览器版本和安全设置，以及是否安装了反恶意软件（还有部署了什么签名版本）。
机密性和完整性：SSL VPN支持分组密码和流加密算法，包括3DES、RC4、IDEA和AES等。IPSec VPN只支持分组密码进行加密。这两种类型的VPN都支持哈希密码进行完整性验证，并且都有不同的方法来检测数据包篡改和重放攻击—通过序列号和哈希或消息身份验证。
⑦ 华为防火墙IPsecVPN配置命令是什么急啊。。。
你可以去H3C官方网站的服务支持-文档中心-查找路由器的文档。
这种命令行配置的路由器建立ipsec
vpn
关键点很多。没有这块基础的普通用户很难自己搞定。
建议找代理商解决。
另外从网上找了点资料，你看看有没有用。
给你个ipsec
over
gre
的脚本，自己研究下
ike
peer
center
/配置到中心的ike
peer/
exchange-mode
aggressive
/设置IPSec为野蛮方式/
pre-shared-key
abc
/预共享密钥为abc/
id-type
name
/选择名字作为ike协商过程中使用的ID/
remote-name
center
/对端的名字为center/
remote-address
10.0.0.1
/对端的地址为10.0.0.1（中心的tunnel地址）/
#
ipsec
proposal
1
/定义ipsec
proposal/
#
ipsec
policy
branch1
10
isakmp
/配置到中心的ipsec
policy/
security
acl
3001
/指定安全策略所引用的访问控制列表号/
ike-peer
center
/引用ike
peer/
proposal
1
/引用ipsec
proposal/
#
acl
number
3001
/定义从分部1到中心的内网数据流/
rule
0
permit
ip
source
192.168.2.0
0.0.0.255
destination
192.168.1.0
0.0.0.255
#
interface
Serial2/0
link-protocol
ppp
ip
address
202.101.2.2
255.255.255.252
#
interface
Tunnel0
/配置分部1和中心之间的GRE
tunnel/
ip
address
10.0.0.2
255.255.255.252
source
202.101.2.2
destination
202.101.1.2
ipsec
policy
branch1
/在tunnel
0上应用IPSec
policy
branch1/
#