Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在本页
 

ipsec (High Availability)

语法

层次结构级别

说明

为多节点高可用性功能定义 IPsec 配置。一个 VPN 连接可以链接两个 LAN（站点到站点 VPN）或一个远程拨号用户和一个 LAN。在这两点之间流动的流量通过共享资源，如路由器、交换机和构成公共 WAN 的其他网络设备。在两个参与设备之间创建一条 IPsec 隧道，以保护 VPN 通信。

选项

vpn-name

配置 IPsec VPN。VPN 提供了一种让远程计算机通过公共 WAN（如互联网）进行安全通信的方法。

您必须在配置中set chassis high-availability peer-id peer-id vpn-profile profile-name提及相同的 VPN 名称vpn-profile。
ha-link-encryption

配置机箱间链路隧道，实现节点之间的安全 HA 流量。机箱间链路隧道仅支持站点到站点 IPsec VPN 隧道。同时支持 PSK 和 PKI 身份验证方法。
gateway-name

远程 IKE 网关的名称。
ipsec-policy-name

指定 IPsec 策略名称。
proposal-name

IPsec 提议的名称。IPsec 提议列出了要与远程 IPsec 对等方协商的协议和算法（安全服务）。
description

IPsec 提议的文本说明。
encryption-algorithm

定义加密算法。更新 IPsec 提议中的配置时， encryption-algorithm 设备将删除现有 IPsec SA。

如果配置了除任何值以外的 aes-256-gcm 值，将引发提交错误。

  • 值：

    • aes-256-gcm— AES GCM 256 位加密算法。

      对于 IKE 提议，AES 256 位身份验证加密算法仅支持 IKEv2。使用此选项时， aes-256-gcm 应在 [edit security ipsec proposal proposal-name] 层次结构级别进行配置，而不应在 authentication-algorithm [edit security ike proposal proposal-name] 层次结构级别配置选项。

lifetime-seconds

生存期（以秒为单位）。

  • 范围：180 到 86400

  • 默认：3600 秒
protocol

为手动或动态安全关联 （SA） 定义 IPsec 协议。

如果配置了除任何值以外的 esp 值，将引发提交错误。

  • 值：

    • esp — 封装安全有效负载标头
policy-name

定义 IPsec 策略。IPsec 策略定义 IPsec 协商期间使用的安全参数（IPsec 提议）组合。它定义了完全向前保密 （PFS） 和连接所需的提议。
description

输入 IPsec 策略的描述性文本。
proposal-name

为 IPsec 策略指定一个或多个提议。

必需的权限级别

安全性 — 可在配置中查看此语句。

安全控制 — 将此语句添加到配置中。

发布信息

在 Junos OS 20.4R1 版中引入的语句。

相关主题