欢迎user
01-IPsec VPN设备和安全提议模板管理
版本声明:不同的产品版本界面可能存在差异,但是这种差异不影响该案例的使用。
案例下载方法:点击页面右上角“视频资料下载”链接下载附件,解压缩后即可观看。
版本配套说明
iMC版本:iMC PLAT 3.20-R2606L11、iMC IVM 3.50-E5402
演示内容简介
本案例将介绍如何向IVM中导入iMC平台中支持IPsec VPN的设备,如何创建IPsec安全提议和IKE安全提议模板。
l IPsec VPN设备管理
IPsec VPN设备管理用于管理支持IPsec VPN的设备。用户需要先通过iMC平台的自动发现或增加设备功能,将待管理的设备添加到iMC平台中进行管理。之后再通过IVM设备管理中的导入功能,将其加入到IVM组件中管理。
l 安全提议模板管理
IVM分别对IPsec安全提议和IKE安全提议提供了模板管理功能,用户可根据需要创建模板,在创建网络域的过程中进行引用。系统还分别提供了两个通用模板。
演示环境:网络设备通信正常,支持IPsec VPN的设备已经添加到iMC平台中。
步骤1 导入IPsec VPN设备
用户需要将iMC平台中支持IPsec VPN的设备导入到IVM组件的设备管理中进行管理。
步骤2 创建IPsec安全提议模板
IPsec安全提议用于保存IPsec需要使用的特定安全协议、加密/认证算法以及封装模式,为IPsec协商SA提供各种安全参数。
步骤3 创建IKE安全提议模板
IKE安全提议定义了一套属性数据来描述IKE协商的安全通信过程。