目的:在GCP (Google )和office之间建立一个VPN📷📷我们现在正在考虑设置StrongSwan，但不知道这是否会在办公室内的随机系统中工作，还是需要一个公共IP？
我们现在的想法是在数字海洋( DO )中创建一个VM，配置一个StrongSwan服务器，向GCP网络UI输入IP，然后让台式机连接到DO VM？这是在office和GCP之间配置VPN的一种安全而快速的方式吗？
浏览 0提问于2016-11-30得票数 0
回答已采纳
1回答
在Azure，我建立了一个虚拟网络和一个网关，连接到一个内部网关。我还设置了一个运行OpenVPN访问服务器的VM。我添加了一个用户定义的路由来将流量路由到OpenVPN访问服务器。网络图IPSec client -> Azu
浏览 0提问于2020-09-06得票数 1
回答已采纳
1回答
我想在桥接模式下设置站点到站点的IPsec :也就是说，每个站点中的主机不需要被修改以使用IPsec网关，但是IPsec网关充当伪路由。在每个gw上设置主机到主机的IPsec。设置L2TP (通过IPsec)，每个gw这是正确的吗？这是推荐的方法吗？
另外:如
浏览 0提问于2015-06-15得票数 5
我们有一个简单的php网站，需要连接到第三方API，而第三方需要点到点IPSEC VPN。
Azure有一个ipsec网关产品，但是如何将它与web应用一起使用呢？CAn网关与“生产”实例一起使用？隔离允许建立一个专用网络，这可能会与ipsec网关一起工作，但成本是抑制性的。假设我们有一个使用这个IPSEC网关的web应用程序，那么在家的开发人员是否可以“看到”API地址呢？如果我们使用的是linux机箱，我只会使用ssh隧道，但我猜您不能将ssh隧道
浏览 0提问于2020-05-24得票数 1
1回答
我们需要通过IPSec VPN连接到客户端的局域网，而我们的路由器不支持IPSec隧道。我们发现了一个软件IPSec VPN客户端(ShrewSoft)，它允许我们从一台计算机连接。我的问题是如何配置这台计算机作为客户局域网的网关。这有可能吗？我不是网络专家，但在我看来，为我们局域网中的计算机上的客户子网设置一个静态路由，以便使用上面的计算机(以VPN客户端)作为网关，会导致客户端的所有流量都进入网关计算机。问题是如何配置网关以接受该通信量并通过IPSec</e
浏览 0提问于2013-01-18得票数 1
我正在配置一个IPSec虚拟专用网，不知何故我不知道网关的内部/外部IP是什么。📷
想象一下，我有我的站点对站点VPN，我的网关拥有IP 192.168.0.1。但是，如果是我的IPSec网关试图向另一个IPSec网关后面的主机发送数据包，该怎么办？内/外IP是什么？它是否是同一IP的两倍，即内部为192.168.0.1，外层为192.168.0.1？
浏览 0提问于2018-07-05得票数 0
回答已采纳
1回答
我们要在特快路线上设置IPSEC。我想知道VPN网关和快速路网关的需求是什么？如果不创建VPN网关，我们就无法创建VPN站点和链接。我想知道为什么会这样。为了建立与Express路由电路的连接，需要创建Express路由网关。但在这里，我也不明白网关的一般用法。网
浏览 1提问于2021-11-24得票数 0
回答已采纳
1回答
我正在尝试设置谷歌的“选项3”配置“，左边有两个Google网关，右边是StrongSWAN或OpenSWAN：如果您有两个对等VPN网关和两个Compute Engine VPN网关，则每个ComputeEngine VPN网关可以有一个隧道指向每个Peer VPN网关公共IP，从而在VPN网关之间提供四个负载均衡隧道，从而可能增加带宽的4倍。ipsec: 002 added connection description "google1"
浏览 0提问于2015-09-17得票数 2
回答已采纳
1回答
一边有不同子网的IPsec
、、、、
我在路由器和ASA之间建立了一个IPsec连接。IPsec连接本身可以工作，但我不能访问网关后面的任何地址。IPsec连接的本地网络是10.0.0.0/8网络。ASA不知道它必须通过网关(172.17.0.1)路由流量。我已经在内部接口上设置了到10.0.0.0 255.0.0.0.0 172.17.0.1的默认路由，但这不起作用.我如何告诉ASA，它必须通过网关路由所有的流量？
浏览 0提问于2013-03-27得票数 0
回答已采纳
1回答
工作设置:在直接连接到internet的对接器中运行的ipsec服务器。客户可以连接。
我面临的问题是，客户无法连接。
浏览 0提问于2018-11-09得票数 2
回答已采纳
1回答
希尔维亚·黑根在她的一本书(ISBN:9783952294222，第463页)中写道(德文免费翻译)：
隧道是IPsec ...的一个基本元素，对于连接公司局域网的现有防火墙和安全网关来说，是有问题的。用IPsec隧道控制流量是不可能的，而IPsec隧道必须在第一墙上定义端到端。为了解决这个问题，必须定义端到安全网关SAs，而不是端到端SAs。因此，目前不存在任何标准。...我看不到建立一个从端点到安全网关的隧道的问题。或者她的意思是，这是一个问题，因为流量不会在局域网(从安全网
浏览 0提问于2015-08-05得票数 2
只允许在两个端主机之间使用传输模式；如果至少有一个端点是“安全网关”(实现IPsec功能的中间系统，例如路由器)，则需要隧道模式。但是，如果所有地址都是公共的，并且可伸缩性不是问题，为什么传输模式IPsec SAs不能在两个安全网关之间使用？
浏览 0提问于2018-03-28得票数 0
回答已采纳
1回答
IPSec隧道的路由选择
、、、
对于JuniperNetScreen-NS25，我配置了一个站点对站点的IPSec隧道。对于远程站点的外部接口，还需要通过与IPSec网关具有相同IP的隧道。现在，当我在隧道上的时候添加静态路由通过隧道通过外部接口IP时，根本没有问题，但是如果隧道由于某种原因而关闭，它就不能被重新建立，因为与外部接口IP相同的IPSec网关IP的路由设置要通过它当时需要重建的隧道我尝试添加另一个路由条目，它通过其他网关具有度量2，但没有成功。因此，当隧道关闭时，我应该配置何种类型的路由来到达IP。提前谢
浏览 0提问于2010-06-08得票数 1
是否可以使用网关组在两个IPSec设备之间实现L2L故障转移(即从一个广域网接口到另一个pfSense设备)，或者除了在两端定义多个IPSec连接并在需要时手动禁用/启用它们以外的其他任何东西？
浏览 0提问于2013-03-14得票数 3
回答已采纳
1回答
配置文件如下所示IPSec gateway xxx.xxx.xxxIKE Authmode psk这不是DNS问题--使用IP没有帮助。有趣的是，我仍然可以打开唯一的服务器--网关。没别的了。Ubuntu 14.
浏览 0提问于2014-07-11得票数 1
我有一个带有两个适配器的服务器(WS2016)，在每个适配器上分配了不同的IP，但是具有相同的网关。我想要实现的是，到其中一个IP的所有传入连接都必须使用IPsec (传输模式)来保护，而所有传出连接都不应该尝试使用IPSec (除非对方请求)。它可以工作，因为我只能使用IPSec连接到IPSec IP，而不阻塞任何传出连接。我尝试将IPSec IP的度量增加到1000，关联的网关度量也增加到1000。路由打印确实显示了IPSec路由的更高的度量，但是
浏览 0提问于2018-01-10得票数 0
回答已采纳
硬件有两个NIC，它们都通过“单根I/O虚拟化”(Intel VT/ AMD IOMMU)转发到其中一个虚拟机(称为网关-vm)。网关中的代理服务器-vm向外部世界提供所有内部服务。好吧，这很管用。
我们甚至有几台这样的机器。对于冗余，我们希望一个内部虚拟机(它不是网关-vm，当然，我们称之为数据库-vm)与另一个硬件的数据库-vm对话。我们的方法是在两台网关-机器之间建立带有ipsec的gre隧道，这已经可以工作了。10.10.1.1可以平10.10.2.1，反之亦然。我们不确定在任
浏览 0提问于2013-04-30得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
