企业路由器应用 NAT下的IPSEC VPN如何配置

来源：网络编辑：朵朵发布日期：2019-02-21 字体：【大中小】

【文章摘要】IPsec为了保证数据的安全，需要对数据包进行加密和校验，防止数据在传输过程中被第三方获取或修改。而NAT网关的作用则是通过IP地址转换来实现共享上网和保护内网服务器，这样势必

　　技术背景

　　IPsec为了保证数据的安全，需要对数据包进行加密和校验，防止数据在传输过程中被第三方获取或修改。而NAT网关的作用则是通过IP地址转换来实现共享上网和保护内网服务器，这样势必会修改数据的源IP地址。这样这两种技术的本身便存在了冲突。

　　用户环境

　　某公司的办事处设置在某写字楼内。该写字楼有自己独立的网络结构，并且使用同一个网络出口连接互联网。该办事处需要与总部建立IPSEC VPN共享公司总部的网络资源。

　　拓扑结构

　　TP-LINK解决方法

　　TP-LINK路由器通过在IPSEC协议中增加了NAT-T协议的支持，这样路由器会自动发现网络中的NAT设备，将数据包封装到UDP包中，使VPN可以在NAT环境下使用。

　　配置注意事项

　　1) IKE的协商模式要选为野蛮模式

　　2) 在“IKE安全策略”的设置中，认证ID必须选择为NAME。

　　TL-ER6120 IKE策略设置

　　TL-R400vpn IKE策略设置

　　3) 由于NAT模型与IPSEC中的AH协议的设计理念是完全相违背的，所以，在选择IPSEC协议的的时候，只能选择ESP协议。

　　TL-ER1620安全提议设置

　　TL-R400vpn IPsec策略设置

关键词：企业,路由器,应用,NAT,下的,IPSEC,VPN,如何

转载请保留：https://www.uguu.com/article-31076.html

免责声明：文章仅代表作者个人观点，不代表本站赞同其观点和对其真实性负责，版权归原作者及原出处所有。文章仅供学习交流，并不用于任何商业目的，部分文章来源于网络，如稿件涉及您的版权、名益权等问题，请联系fankui#uguu.com(#换成@)，我们将根据著作权人的要求，立即更正或删除有关内容！

上一篇：为什么设置了URL过滤后不生效？下一篇：TP-LINK ER5系列路由器应用多WAN口带宽如何控制