Centos L2tp Vpn 配置实例

有时候我们需要使用vpn,来建立私有专用网络,完成一些外部办公、代理访问等工作,这篇文章介绍如何在Linux(Centos)下配置L2tp Vpn。
1.安装环境包

yum install -y make gcc gmp-devel xmlto bison flex xmlto libpcap-devel lsof vim-enhanced man

2.安装

yum install openswan ppp xl2tpd

3.配置
(1)编辑 /etc/ipsec.conf

vi /etc/ipsec.conf
config setup
nat_traversal=y

[……]阅读全文

Continue reading

H3C Comware V7 IpsecVpn

今天使用H3C MSR36-10路由器,OS是H3C Comware V7版本,配置了一下Ipsec Vpn,命令变化还不小,还好参考官方文档配置成功了,原V5平台的不多叙述。
官方文档地址:http://www.h3c.com.cn/Service/Document_Center/Routers/Catalog/MSR/MSR_5600/Command/Command_Manual/H3C_MSR_CR(V7)-6W103/11/201405/828589_30005_0.htm
具体路由器配置如下:

[Branch-MSR-3610]dis cu
#
 version 7.1

[……]阅读全文

Continue reading

H3C MSR 30-16 路由器更换系统版本[适用MSR20 30 50系列]

今天由于分部的一个VPN设备损坏(cisco5510),临时找来一个备用vpn设备顶替,开机后发现需要注册(注册命令 lisence register 授权序列号(如果有的话)),不注册30分钟重启一次,查看系统版本为标准版,估计是这设备是从基础版升级到标准版的又没另买lisence,看来只能重新刷回到基本版。

从H3C网站上 http://www.h3c.com.cn/Service/Software_Download/Router/MSR/MSR_3016_BI/  下载相关固件与使用说明书。

下载TFTP软件架设TFTP服务器用思

[……]阅读全文

Continue reading

H3C MSR3016 与Cisco 5510 ipsec vpn互联

前言: 书接上文,之前分部的一个VPN(cisco5510)设备损坏,临时找来一台备用的VPN(H3C Msr3016),刷完系统后,开始设置IPSEC VPN,幸好之前备份过CISCO5510的配置,按照原来的配置重新配置H3C msr 3016。

这是总体的网络拓扑图,此文章中着重讲解h3c msr3016(固定IP)与Cisco 5510(动态ip)之间的IPSEC VPN 建立。 先上H3C MSR 3016(分公司总部)的配置: (省略无关部分)

[……]阅读全文

Continue reading