pfSense和Mikrotik IPsec To IPsec局域網互聯

一、IPsec簡介
pfSense和Mikrotik  IPsec To IPsec局域網互聯
IPsec指採用IPSec協議來實現遠程接入的一種×××技術,IPSec全稱爲Internet Protocol Security,是由Internet Engineering Task Force (IETF) 定義的安全標準框架,用以提供公用和專用網絡的端對端加密和驗證服務。(摘自百度百科)(圖片來自網絡)。

二、實驗目的
Pfsense防火牆和Mikrotik(簡稱ROS)是目前很流行的軟件系統,因工作需要實現兩地局域網互聯。(記錄實驗過程備忘)。

三、實驗設備
廢話不多說,請出今天的主角eve-ng模擬器,具體怎麼用在這裏不多解釋,請參考官網介紹[下載地址:http://www.eve-ng.net/] 以及實驗pfs和ros鏡像文件(鏡像文件如有需要請聯繫我)。

四、實驗拓撲

pfSense和Mikrotik  IPsec To IPsec局域網互聯

五、實驗系統版本:1、eve-ng 2.0.3-92 ;2、pfsense2.4.3 ; 3、Mikrotik6.42.7;4、客戶端win7

六、網絡配置說明
NetCloud
192.168.10.0/24(我家路由器網段)
PfSense
WAN:192.168.10.100/24
LAN:192.168.1.1/24
Mikrotik
WAN:192.168.10.120/24
LAN:10.1.1.254/24
(接口詳情請看拓撲圖)


七、首先配置Pfsense

由於配置文件不夠直觀,我直接截圖說明。

pfSense和Mikrotik  IPsec To IPsec局域網互聯
啓動過程截圖


PfSense WAN口策略
pfSense和Mikrotik  IPsec To IPsec局域網互聯


Pfsense IPsec P1設置
pfSense和Mikrotik  IPsec To IPsec局域網互聯
pfSense和Mikrotik  IPsec To IPsec局域網互聯
pfSense和Mikrotik  IPsec To IPsec局域網互聯
pfSense和Mikrotik  IPsec To IPsec局域網互聯


Pfsense IPsec P2設置

pfSense和Mikrotik  IPsec To IPsec局域網互聯
pfSense和Mikrotik  IPsec To IPsec局域網互聯
IPsec Rule設置
pfSense和Mikrotik  IPsec To IPsec局域網互聯
設置完成
pfSense和Mikrotik  IPsec To IPsec局域網互聯


分割線


Mikrotik設置截圖
pfSense和Mikrotik  IPsec To IPsec局域網互聯
Mikrotik IPsec P1設置
pfSense和Mikrotik  IPsec To IPsec局域網互聯
pfSense和Mikrotik  IPsec To IPsec局域網互聯
pfSense和Mikrotik  IPsec To IPsec局域網互聯
pfSense和Mikrotik  IPsec To IPsec局域網互聯


Mikrotik IPsec P2設置

pfSense和Mikrotik  IPsec To IPsec局域網互聯
pfSense和Mikrotik  IPsec To IPsec局域網互聯
pfSense和Mikrotik  IPsec To IPsec局域網互聯

pfSense和Mikrotik  IPsec To IPsec局域網互聯
八、結果測試

pfSense和Mikrotik  IPsec To IPsec局域網互聯

作者:新疆木瓜 QQ:2512188858

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章