区域之间PA、FortiGate内网互联专线、IPSec互备方案

ゞ浴缸里的玫瑰 2024-04-20 10:11 45阅读 0赞

网络拓扑：

![1274431-20190722174234547-2019400790.png][]

现状描述：

办公区和IDC之间有防火墙互联的点对点专线实现内网互通，现需要两地防火墙构建IPSec VPN作为专线的热备链路。

解决方案：

飞塔侧

1.按照阶段一、阶段二建立IPSec VPN。

2.新建指向IPSec的路由，目的网段同专线，但路径长度高于专线。 \#目的网段相同时，飞塔防火墙会优先匹配路径长度短的路由

3.专线端口建立link monitor

config system link-monitor

edit sdh\_alx

set server 10.160.10.1

set failtime 3

4.创建与专线相同的策略。

PA侧

1.按照阶段一、阶段二建立IPSec VPN。

2.针对专线创建PBF（Policy Based Forwarding）

![1274431-20190723103511804-809288290.png][]

![1274431-20190723103531030-517790446.png][]

![1274431-20190723103553206-631509812.png][]

monitor的配置在Network----Network Profiles

即monitor出发后路由即失效

3）创建IPSec的静态路由，专线PBF失效后将启用此路由

4）创建IPSec的策略。

转载于:https://www.cnblogs.com/xinghen1216/p/11215079.html

[1274431-20190722174234547-2019400790.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/9b0db61d47164de2b1878037f55fce60.png
[1274431-20190723103511804-809288290.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/de55954cd57f4b1faf5041f0686e137d.png
[1274431-20190723103531030-517790446.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/14c0807fa3f94b628330fa7be8a4fd87.png
[1274431-20190723103553206-631509812.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/a4573d669ccf406c94d76066d6ceea0d.png

发表评论取消回复

表情：

评论列表（有 0 条评论，45人围观）

还没有评论，来说两句吧...

相关阅读

相关区域之间PA、FortiGate内网互联专线、IPSec互备方案

络拓扑：　　![1274431-20190722174234547-2019400790.png][] 现状描述：　　办公区和IDC之间有防火墙互联的点对点专线...

ゞ浴缸里的玫瑰/ 2024年04月20日 10:11/ 0 赞/ 46 阅读

相关 ddn专线(ddn专线接入)

DDN专线VoIP的优点有哪些？ 1.节省长途电话费用如从北京到纽约的长途电话费用是 18 元/分钟的长话费用(传统通讯方式)，那么如果您的企业中有一条北京到纽

喜欢ヅ旅行/ 2023年09月26日 12:28/ 0 赞/ 171 阅读

相关区域内查找

[读书笔记-HBase in Action-第三部分应用-(2)GIS系统][-HBase in Action-_-_2_GIS] 本章介绍用HBase存储、高效查询地理

﹏ヽ暗。殇╰゛Y/ 2023年02月14日 10:17/ 0 赞/ 19 阅读

相关为什么IPsec两端内网的网段能不能重复？分明可以实现！

上一个IPsec实验，我们测试了两端不同子网的隧道打通，那能不能打通两端相同的子网呢？原则上是不行的，因为不同站点的网段在设计时就要求不能冲突，这样会影响报文的正常转发。当

客官°小女子只卖身不卖艺/ 2023年01月23日 14:50/ 0 赞/ 33 阅读

相关 FastDFS互备原理

FastDFS FastDFS分布式文件管理系统，是用 c 语言编写的一款开源的分布式文件系统。FastDFS 为互联网量身定制，充分考虑了冗余备份、负载均衡、线性扩容

偏执的太偏执、/ 2023年01月23日 05:52/ 0 赞/ 85 阅读

相关 PC之间蓝牙互联

1，蓝牙名称确认默认情况下，蓝牙名称为电脑名称，如果在查找蓝牙设备时发生多个同名名称时，可对蓝牙名称做修改，修改方式有两个， 1，修改电脑名称； 2，修改蓝牙名称，

我就是我/ 2022年12月01日 09:59/ 0 赞/ 197 阅读

相关 Mysql双机互备热备,自动切换

作者:wdlinux [ http://www.wdlinux.cn][http_www.wdlinux.cn] QQ:12571192 欢迎转载,转载时请务必以超链接形式标

蔚落/ 2022年09月18日 01:51/ 0 赞/ 228 阅读

相关阿里云从IPSec隧道迁移至物理专线

我司云上网络采用的是蚂蚁金融云。原先由于专线没有架设，业务建设刻不容缓，于是我司技术上采用IPSec公网隧道临时将云上云下网络打通。由于近期发现IPSec隧道不稳定，且因

小咪咪/ 2022年01月16日 14:05/ 0 赞/ 205 阅读

相关 IPSec方案部署(多业务场景)

技术点详解—IPSec方案部署通过前面几期的介绍可以发现IPSec所涉及的参数很多，在具体方案部署过程中有许多灵活选择的地方，本期专栏就专门对IPSec在几种典型环境中

矫情吗；*/ 2021年10月01日 06:40/ 0 赞/ 336 阅读

相关专线接入解决方案

[ ][Link 1]方案特点: (1)自交换功能大大提高系统的容错能力 (2)丰富的接口 (3)无人值守、集中网管维护、集中录音、集中计费 (4)等位接入调度通

拼搏现实的明天。/ 2021年09月19日 13:58/ 0 赞/ 361 阅读