用于保护 VPN 的 IPsec 任务的网络拓扑说明

本节中的过程假设您已经进行了以下设置。有关此网络的描述，请参见图 20–2。

• 每个系统都使用 IPv4 地址空间。

  有关使用 IPv6 地址的类似示例，请参见如何使用通过 Ipv6 实现的处于隧道模式的 IPsec 隧道保护 VPN。

• 每个系统都有两个接口。hme0 接口连接到 Internet。在此示例中，Internet IP 地址以 192.168 开始。hme1 接口连接到公司的 LAN（即公司的内联网）。在此示例中，内联网 IP 地址以数字 10 开始。

• 每个系统都需要采用 SHA–1 算法的 ESP 验证。SHA–1 算法需要 160 位的密钥。

• 每个系统都需要采用 AES 算法的 ESP 加密。AES 算法使用 128 位或 256 位的密钥。

• 每个系统都可以连接到能直接访问 Internet 的路由器。

• 每个系统都使用共享安全关联。

图 20–2 由 Internet 分隔的办公室之间的 VPN 样例

如前面的说明所示，IPv4 网络过程使用以下配置参数。

enigma

partym

hme1

hme1

10.16.16.6

10.1.3.3

hme0

hme0

192.168.116.16

192.168.13.213

router-E

router-C

192.168.116.4

192.168.13.5

ip.tun0

ip.tun0

下面的 IPv6 地址在过程中使用。隧道名称相同。

6000:6666::aaaa:1116

6000:3333::eeee:1113

2001::aaaa:6666:6666

2001::eeee:3333:3333

2001::aaaa:0:4

2001::eeee:0:1