一、拓扑图

*配置一:cisco-cisco配置ipsec
*配置二:cisco-windows2008配置ipsec

二、cisco-cisco ipsec配置

R1#  sh run
Building configuration...

Current configuration : 1832 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
!
resource policy
!
ip subnet-zero
no ip icmp rate-limit unreachable
!
!
ip cef
ip tcp synwait-time 5
no ip domain lookup
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
crypto isakmp policy 1
 encr 3des
 hash md5
 authentication pre-share
 lifetime 28800
crypto isakmp key pReKeY address 10.1.2.1
!
!
crypto ipsec transform-set transet esp-3des esp-md5-hmac
 mode transport
!
crypto map map1 1 ipsec-isakmp
 set peer 10.1.2.1
 set transform-set transet
 match address 100
!
!
!
!
interface FastEthernet0/0
 ip address 192.168.1.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 duplex half
!
interface Serial1/0
 ip address 10.1.1.1 255.255.255.0
 ip nat outside
 ip virtual-reassembly
 serial restart-delay 0
 crypto map map1
!
interface Serial1/1
 no ip address
 shutdown
 serial restart-delay 0
!
interface Serial1/2
 no ip address
 shutdown
 serial restart-delay 0
!
interface Serial1/3
 no ip address
 shutdown
 serial restart-delay 0
!
ip classless
ip route 0.0.0.0 0.0.0.0 Serial1/0
!
no ip http server
no ip http secure-server
!
ip nat inside source list 101 interface Serial1/0 overload
!
access-list 100 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 101 deny   ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 101 permit ip 192.168.1.0 0.0.0.255 any
no cdp log mismatch duplex
!
!
!
control-plane
!
!
!
!
!
!
gatekeeper
 shutdown
!
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
 stopbits 1
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
 stopbits 1
line vty 0 4
 login
!
!
end

R1#

三、cisco-windows2008 ipsec配置

*两个局域网的网关设备分别是R1和Win2008

1. 开启win2008的NAT(路由和远程访问)

2. 打开本地安全策略,添加IP安全策略

3. 依次添加IP筛选器(双向)和筛选器操作

3.1 创建IP筛选器一,左至右

3.2 创建IP筛选器一,右至左

3.3 创建筛选器操作

3.4 创建IP筛选器规则

3.5 IP筛选器属性

4. 应用IP策略

5. 开启IPSEC审核查看结果

6. 测试结果

6.1 互PING、show结果

6.2 事件查看器+防火墙记录

6.3 事件查看器详细内容

已建立 IPSec 快速模式安全关联。

本地终结点:
	网络地址:	192.168.2.0
	网络地址掩码:	255.255.255.0
	端口:			0
	隧道终结点:		10.1.2.1

远程终结点:
	网络地址:	192.168.1.0
	网络地址掩码:	255.255.255.0
	端口:			0
	专用地址:		0.0.0.0
	隧道终结点:		10.1.1.1
	协议:		0
	密钥模块名称:	-

加密信息:
	完整性算法 - AH:	-
	完整性算法 - ESP:	MD5
	加密算法:	3DES

安全关联信息:
	生存时间 - 秒:		3600
	生存时间 - 数据:		4608000
	生存时间 - 数据包:	2147483647
	模式:			隧道
	角色:			响应程序
	快速模式筛选器 ID:	66922
	主模式 SA ID:		113
	快速模式 SA ID:		11

其他信息:
	入站 SPI:		2881199904
	出站 SPI:		3526004510
	虚拟接口隧道 ID:		0
	流量选择器 ID:		0