《電子技術應用》
您所在的位置:首頁 > 通信與網(wǎng)絡 > 業(yè)界動態(tài) > VPN:配置保護相同數(shù)據(jù)流的新用戶快速接入總部功能

VPN:配置保護相同數(shù)據(jù)流的新用戶快速接入總部功能

2021-11-15
來源:計算機與網(wǎng)絡安全
關鍵詞: VPN

  當分支機構和公司總部成功建立了IPSec隧道后,可能由于鏈路狀態(tài)變化,分支機構網(wǎng)關應用安全策略組的接口IP地址發(fā)生改變(如分支機構網(wǎng)關通過撥號接入Internet與總部建立IPSec隧道的情況下)。但在此之前,總部網(wǎng)關已存在一條IPSec隧道保護總部網(wǎng)關與分支機構網(wǎng)關(原有用戶)相互訪問的流量,此時由于新舊IPSec隧道所保護的數(shù)據(jù)流相同而導致的沖突,會使分支機構無法與總部再建立一條新的IPSec隧道,這樣分支機構網(wǎng)關(新用戶)與總部網(wǎng)關無法快速重新建立IPSec隧道,兩者之間的流量無法受到安全保護。這時,可以通過配置保護相同數(shù)據(jù)流的新用戶快速接入總部功能,使分支機構網(wǎng)關與總部網(wǎng)關之前建立的IPSec SA迅速老化,以重新建立IPSec隧道。

  該功能的實現(xiàn)必須具備以下前提條件。

  總部網(wǎng)關作為IPSec協(xié)商響應方,且采用策略模板方式與分支機構網(wǎng)關建立IPSec隧道。

  新用戶配置的ACL規(guī)則必須與原有用戶配置的ACL規(guī)則完全一致。

  新用戶接入總部網(wǎng)關時使用的接口與原有用戶使用的接口必須是總部網(wǎng)關上的同一接口。

  配置保護相同數(shù)據(jù)流的新用戶快速接入總部功能的方法也很簡單,只需在系統(tǒng)視圖下執(zhí)行ipsec remote traffic-identical accept命令,使能保護相同數(shù)據(jù)流的新用戶接入總部功能即可。缺省情況下,未使能保護相同數(shù)據(jù)流的新用戶接入總部功能,可用undo ipsec remote traffic-identical accept命令去使能保護相同數(shù)據(jù)流的新用戶快速接入總部功能。




電子技術圖片.png

本站內容除特別聲明的原創(chuàng)文章之外,轉載內容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創(chuàng)文章及圖片等內容無法一一聯(lián)系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。