回答情况：
提问时间：
问题标签：
1回答
我在1.1.1.1和2.2.2.2之间建立了一个ipsec VPN隧道(公共IP)。第一台机器(1.1.1.1)有一个带有网关10.253.0.93的LAN。这证明VPN的建立是正确的。
我的问题是:我需要做什么才能让机器从2.2.2.2变为172.21.83.60？
浏览 0提问于2013-03-01得票数 1
在处理基于IPSec的VPN时，我理解对称密钥交换存在一个轻微的“问题”。显然，您不能通过VPN发送密钥，因为它们用于保证通过VPN发送的信息的机密性。所以你必须使用某种替代路线。现在，我知道IPSec包含了这个过程，IKE。但是，IKE能在VPN中工作吗？以下是本文：http://csrc.nist.gov/publications/nistpubs/800-77/sp800-77.pdf (第2.2节)
因此，当涉及到使用<
浏览 0修改于2013-06-11得票数 2
我试图在Fortiate80C上配置一个IPSec虚拟专用网，并使用软VPN连接到它。下面是隧道的配置：config vpn ipsec phase1-interfaceaggressive set proposal 3des-sha1 aes128-sha1
set authusrgrp
浏览 0修改于2014-08-04得票数 2
我的目标是让我们的远程服务器能够将VPN接入我们的VPC，并在AWS上的私有子网之间实现双向访问。Public Subnet: 10.0.1.0/24Web EIP: 77.77.77.77 (default for VPC IGW)
VPN-55-55-55-55.mycingular.net.ipsec-nat-t > ip-10-0-1-233.ec2.
浏览 0修改于2015-03-30得票数 5
回答已采纳
我们有一个Fortigate620B，我们试图用它将一些流量通过VPN隧道路由到一个客户。id=13 trace_id=368 msg="enter IPsecinterface-XXX_P2P"
id=13 trace_id=368 msg="No ma
浏览 0修改于2014-11-06得票数 2
我们正在与第三方集成，他们需要使用L2L IPSec VPN进行通信。我已经成功地配置了IPSEC vpn，并且tunel已经启动，但是现在我似乎无法让流量通过它，因为源IP地址是不正确的(我假设)。我已经设置了一个应用服务器默认路由为PFSense框，我可以看到应用服务器连接到防火墙日志中的外部服务，但没有ipsec相关内容？
我想做的事有可能吗？
浏览 0提问于2015-03-04得票数 0
我们需要通过IPSec VPN连接到客户端的局域网，而我们的路由器不支持IPSec隧道。我们发现了一个软件IPSec VPN客户端(ShrewSoft)，它允许我们从一台计算机连接。我不是网络专家，但在我看来，为我们局域网中的计算机上的客户子网设置一个静态路由，以便使用上面的计算机(以VPN客户端)作为网关，会导致客户端的所有流量都进入网关计算机。问题是如何配置网关以接受该通信量并通过IPSec隧道发送它(它已经对本地发起的通信量进行了配置)。
顺便说一句，这些都是Wi
浏览 0修改于2013-01-19得票数 1
这两个站点使用IPsec建立一个VPN隧道。与传统设置相比：网站B: P1 -> 86400 P2 -> 2800
问题是，ASA有一个IPsec
浏览 0修改于2018-07-10得票数 0
我希望能够通过支持IPSec的路由器将本地IP地址(即192.168.1.211)隧道到远程VPS (即106.187.34.207)。我相信IPSec VPN是唯一能做到这一点的方法。这是真的吗？如果我要在一台机器上做这件事，我只会创建一个SSH隧道，但是很明显，在这种情况下这是行不通的。路由器是一个W8960N，VPS正在运行ubuntu11.10.我绝对没有使用VPN的经验，但是我相信像openswan这样的东西是可以使用的。我说的对吗？这是正确的道路吗？有人有什么建议吗？
浏览 0提问于2012-02-12得票数 0
我有一个livebox在一个网站，需要有一个IPSec站点到站点vpn回到总部。我不知道如何将所有ipsec (ESP，UDP 500)流量转发/桥接到我坐在livebox LAN后面的vpn路由器。从livebox到vpn路由器通过ipsec通信量(或所有流量(如果需要)的正确方式是什么？livebox不能被另一个设备取代，因为不幸的是，站点使用了它的voip功能。
浏览 0提问于2011-01-20得票数 1
我们有一个项目，我们需要终止大量的IPSec节点。目前，我们正在使用思科ASA 5555-X设备与VPN高级许可证。目前我们终止了大约2000 IPSec的连接，但是我们正在全面部署，并且每年有大约2000个新的对等点。据思科网站称，使用该平台的VPN对等点的最高数量为5000台。是否有任何方法可以扩展ASSA5555-X的许可证以支持5000多个IPSec对等点？
另一种选择是进入下一个级别，ASA 5585-X，它支持高达10000的VPN对等点，但这是相当昂贵的。对于终止5000+
浏览 0提问于2015-04-07得票数 3
回答已采纳
我正在使用libreswan在两个Centos 7服务器之间配置一个“子网到子网VPN”。每个服务器都有两个nic，如下图所示。我将允许子网172.18.0.0/16和172.19.0.0/16之间的安全通信，使用172.17.0.0/16网络建立vpn，但我有问题允许这两个子网之间的通信量。access.redhat.com/documentation/en-US/Red_帽子_企业_Linux/7/html/Security_指南/秒-安全_虚拟_私有_N
浏览 0提问于2015-03-21得票数 4
我正在尝试将我的CentOS (CentOS Version6.7)服务器连接到第三方VPN，以便通过隧道在侦听别名私有IP (192.168.253.1)的Apache实例之间路由通信量。概述我试图设置的网络配置：
因此，我的主要问题是，是否可以这样做，即IPSEC站点到站点(别名)？别名子网在GW机器上的位置？
浏览 0提问于2016-05-18得票数 0
我有一个VPN通过ipsec建立在两个站点(站点1和站点2)与思科871之间。如果我是vlan1 1/site2 1，在VPN之后，我将始终位于vlan1 1/site2 2和vlan1 2/site2 1 -> vlan1 2/site2 2中。
有可能吗？
浏览 0提问于2010-08-03得票数 2
我在/etc/ipsec.conf中配置了ipsec vpn ikelifetime=60m rekeymargin=3m=xxx rightauth=pubkey rightsubnet=0.0.0.0/0在我用"ipsecup ikev2vpn“启用这个设置之后。所
浏览 31提问于2021-05-24得票数 0
回答已采纳
我正试图从我的家里为一家公司配置一个IPSec虚拟专用网。该公司拥有SANET互联网服务提供商。我能够从拥有相同互联网服务提供商的另一家公司创建一个VPN连接。OPTICAL NETWORK TERMINAL G-25E --> SPI Firewall Enabled我想知道这个问题是否不能出现在ISP方面(他以某种方式阻止了这种连接，因为在SANET中
浏览 0修改于2012-08-16得票数 1
回答已采纳
我们和客户有VPN隧道，他们发送了他们的侧VPN配置，我正在尝试将这个配置放在我的Cisco 5585 (9.x)版本中，它缺少了crypto keyring命令crypto isakmpcrypto ipsec transform-set TSET esp-3des esp-md5-hmac!crypto map 1 1 ipsec-isakmp set transform-set TSET match addr
浏览 0提问于2017-12-22得票数 2
回答已采纳
呼叫由我们总部的Skype客户端发起，并在通过IPSEC VPN连接的远程办公室中的Skype客户端上终止。如果流量不是通过VPN，而是只依赖Skype的加密，那么通话质量会受益吗？我想我可以通过在总部建立一个SOCKS5代理来实现这一点。
浏览 0提问于2012-06-25得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号