标签 H3C 下的文章

H3C防火墙SSLVPN配置示例。使用防火墙作为SSLVPN服务器，在PC安装iNode作为客户端。防火墙连接公网，有公网IP。如果防火墙部署在内网，可在互联网边界设备做映射。拓扑图防火墙配置配置示例[H3C]dis current-configuration # version 7.1.064, ESS 1168L02 # interface GigabitEthernet1/0 po...

H3C路由器IPsec配置示例。本例两端都有公网IP，使用常规配置，不使用模板。拓扑在总部路由器Hub和分支路由器Spoke1之间建立IPsec连接，路由已配置完成。Hub和Spoke1都有公网IP感兴趣流量为10.1.2.0/24 – 172.16.1.0/2410.1.3.0/24 – 172.16.1.0/24IPsec连接成功后，对于感兴趣流量来说，拓扑变成下图所示。可以把IPsec...

在部分情况下，分支机构使用拨号上网，而且获取的还是私网地址（在运营商还会执行一次NAT）。只要总部有公网IP，分支机构还是可以使用IPsec连接到总部的，但只能由分支路由器发起IPsec连接。在这种情况下，分支机构没有公网IP，而且还要经过运营商的NAT设备。在配置IPsec时，分支机构路由器的身份验证要使用名称的方式，因为经过NAT设备，IP会改变，所以无法使用IP作为IPsec设备的身份...

security-zone intra-zone default permit此命令的作用是，让同一个防火墙区域下的不同接口之间能够互访。默认没有配置这条系统视图命令。恢复默认值的命令：undo security-zone intra-zone default permit如果没有配置这条命令，即使是同一个防火墙区域的接口之间也不能互访，需要配置域间策略放行相关的流量。但几个接口是在同一个防...