De acuerdo
Comunidad Huawei Enterprise
Comunidad Foro Seguridad
Tengo un problema con IPS...

Tengo un problema con IPSec no se establece el tunel entre dos routers, ¿como lo soluciono?

Publicado 2018-12-28 16:47:06Última respuesta oct. 04, 2021 10:52:58 576 2 0 0 0
  Recompensa Goldies ： 0 (solución de problemas)
Mostrar todos los comentarios 1#

Configuré dos túneles de IPSec entre dos routers y la configuración no funciona:

sysname R1

#

acl number 3000

 rule 10 permit ip source 10.1.1.0 0.0.0.255 destination 172.16.1.0 0.0.0.255

#

ipsec proposal PROPOSAL1

 esp authentication-algorithm sha1

 esp encryption-algorithm 3des

#

ike peer test v1

 pre-shared-key simple test

 remote-address 150.100.23.3

#

ipsec policy POLICY1 10 isakmp

 security acl 3000

 ike-peer test

 proposal PROPOSAL1

#

interface Ethernet0/0/0

 ip address 150.100.12.1 255.255.255.0

 ipsec policy POLICY1

 

 

sysname R3

#

acl number 3000

 rule 10 permit ip source 172.16.1.0 0.0.0.255 destination 10.1.1.0 0.0.0.255

#

ipsec proposal PROPOSAL1

 esp authentication-algorithm sha1

 esp encryption-algorithm 3des

#

ike peer test v1

 pre-shared-key simple test

 remote-address 150.100.12.1

#

ipsec policy POLICY1 10 isakmp

 security acl 3000

 ike-peer test

 proposal PROPOSAL1

interface Ethernet0/0/1

 ip address 150.100.23.3 255.255.255.0

 ipsec policy POLICY1

 

Los paquetes entre las 2 PCs no están encriptados ¿Podrían ayudarme a checarlo? ¿IPSec es completamente soportado?


SeguridadIPSecRouters
  • x
  • Opciones：

Me gusta (0) No me gusta (0) Favorito(0) Compartir Reportar
Previo: Introducción a las VPN iniciadas por el cliente L2TP - parte 1
Próximo: Introducción a IKEv2 Internet Key Exchange en un firewall Huawei
Respuestas destacadas

Mejor respuesta

(0) (0)
Gustavo.HdezF
Admin Publicado 2019-1-29 15:45:10
Hola.
 
Para asegurar que el túnel IPSec entre en operación, debemos confirmar que los siguientes puntos están correctos en ambos lados de la conexión:

1. Verificar la conectividad entre las dos direcciones IP de las interfaces en donde se establecerá el túnel.
2. Verificar que la configuración de ike/ipsec sea la misma en ambos lados.
3. Verificar que las configuraciones de ACL coinciden en ambos lados.
4. Verificar que las políticas de ipsec se hayan aplicado de forma correcta en ambos lados.

En caso de que las configuraciones se encuentren correctas o no exista alguna diferencia, favor de compartir las configuraciones, archivos de log 10 minutos antes del error y 10 minutos después del error, para llevar a cabo un análisis a mayor detalle para la solución del problema. Gracias.
Ver más
  • x
  • Opciones：
AndresMoreno
AndresMoreno Admin Publicado 2021-10-4 10:52:58

Te puede interesar:

Tablero de seguridad

Antivirus en USG

Ataques más diversificados

Soporte HUAWEI


Ver más
  • x
  • Opciones：
Todas las respuestas
Gustavo.HdezF
Gustavo.HdezF Admin Publicado 2019-1-29 15:45:10
Hola.
 
Para asegurar que el túnel IPSec entre en operación, debemos confirmar que los siguientes puntos están correctos en ambos lados de la conexión:

1. Verificar la conectividad entre las dos direcciones IP de las interfaces en donde se establecerá el túnel.
2. Verificar que la configuración de ike/ipsec sea la misma en ambos lados.
3. Verificar que las configuraciones de ACL coinciden en ambos lados.
4. Verificar que las políticas de ipsec se hayan aplicado de forma correcta en ambos lados.

En caso de que las configuraciones se encuentren correctas o no exista alguna diferencia, favor de compartir las configuraciones, archivos de log 10 minutos antes del error y 10 minutos después del error, para llevar a cabo un análisis a mayor detalle para la solución del problema. Gracias.
Ver más
  • x
  • Opciones：
AndresMoreno
AndresMoreno Admin Publicado 2021-10-4 10:52:58

Te puede interesar:

Tablero de seguridad

Antivirus en USG

Ataques más diversificados

Soporte HUAWEI


Ver más
  • x
  • Opciones：
Volver a la lista

Comentar

Editor Avanzado
B Color Image Link Quote Code Smilies
Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse
Responder

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte el “ Contrato de usuario.”

My Followers

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión
Sitio web de Huawei Soporte Acerca de Huawei Privacidad Contrato de usuario Términos de uso Cookies Configuración de Cookies Capacitación y certificación

Póngase en contacto con nosotros: e_online@huawei.com Copyright © 2022 Huawei Technologies Co., Ltd. Todos los derechos reservados.

APP

Bloquear
¿Estás seguro de bloquear a este usuario?
Los usuarios en lista negra no pueden comentar tus publicaciones,no pueden mencionarte,no pueden enviarte mensajes privados.
Recordatorio
Agrega tu número de teléfono para obtener un bono de invitación.
Guía de privacidad y seguridad de usuario
¡Gracias por ser parte de la Comunidad de Soporte Huawei Enteprise! A continuación te ayudaremos a consultar y entender cómo recopilamos, procesamos, protegemos y almacenamos tus datos personales, así cómo los derechos obtenidos de acuerdo con Política de privacidad y Contrato de usuario.