sangfor与第三方设备对接(ipsec对接) sangfor与第三方设备对接文档

与cisco route对接标准ipsec
有三种情况的设置：
1、两端都有固定的公网ip地址，采用主模式互连
2、我们设备拨号，对端设备有固定公网ip地址，采用野蛮模式互连
2、我们设备有固定ip，对端设备拨号，采用野蛮模式互连
详细设备步骤，请见附件
[attachment=1820]

cisco-pix和sinfor设备互联案例
详细设备步骤，请见附件
[attachment=1613]



与juniper对接标准ipsec
根据网络环境的不同，大致可以分为如下几种情况：
1、双方均为固定公网ip；
2、双方均为动态ip；
3、一方为固定公网ip，一方为动态ip；
4、双方均为固定ip，但均不是公网ip（路由模式部署，设备前面还有nat设备）；
5、一方为固定ip，但不是公网ip，另一方为动态ip
其中环境1既可以采用主模式部署，也可以采用野蛮模式部署；环境2不支持标准ipsec的对接；环境3、4、5必须采用野蛮模式部署。
juniper的ssg系列设备的软件版本目前已知最高为6.2，ssg 5.0版本因为juniper用的是2001年的natt草案而不是标准natt方案，因此野蛮模式下无法互联（主模式未测试）。我们对接过5.4和6.0版本，野蛮模式均能正常互联。
如果在野蛮模式下，juniper设备的日志提示“unrecognized peer gateway”，则肯定是双方的id设置不匹配，改正确后就不会出现这种日志提示了。
juniper的ipsec vpn又分为2种不同的配置模式，一种称为基于策略的vpn，另一种是基于路由的vpn，实现的最终效果一样，只是配置过程有所不同。
详细设备步骤，请见附件
[attachment=1614]



与天融信对接标准ipsec
一．加载标准vpn模块
二．天融信vpn配置
三．sinfor vpn配置
详细步骤，请见附件
[attachment=1615]



与h3c第三方对接主动模式 1 项目背景、拓扑及客户需求
1.1 客户需求
1.2 网络拓扑
2 设备部署
2.1 h3c配置
2.2 sangfor配置
详细步骤，请见附件
[attachment=1635]



与windows2000建立标准ipsec
一、应用环境
二、win2000配置
三、sangfor网关配置
四、启动隧道
五、停止隧道
注意事项
详细步骤，请见附件
[attachment=1634]



与友旺建立标准ipsec（主模式）
一、网络拓朴
二、友旺vpn 配置
三、sangfor vpn 配置
详细步骤，请见附件
[attachment=1633]



sangfor ipsec vpn 主模式 对接 sonicwall配置文档
一：网络拓扑结构
二：sonicwall配置
三：sangfor vpn配置
详细步骤，请见附件
[attachment=1632]



华为设备与sangfor设备互联案例
一、网络环境
二、华为的配置
三、sinfor的配置
详细步骤，请见附件
[attachment=1631]



与安达通第三方对接 环境说明
一、安达通设备的配置
二、sangfor设备的配置
详细步骤，请见附件
[attachment=1630]


与hillstone 主模式对接
一、hillstone配置
二、sangfor配置
详细步骤，请见附件  
[attachment=1629]


与神舟数码防火墙对接
1.项目背景、拓扑及客户需求
1.1客户需求
1.2网络拓扑
2.设备部署
2.1 h3c配置
2.2 sinfor配置
详细步骤，请见附件
[attachment=1627]



与draytek(vigor)对接
主模式配置：
一、draytek的配置
二、sinfor设备配置
详细步骤，请见附件
[attachment=1625]

野蛮模式配置： 一、拓扑&环境
二、vigor设备配置
三、sinfor设备配置
四、状态查看
五、注意事项
详细步骤，请见附件
[attachment=1626]


与博达防火墙对接
1.项目背景、拓扑及客户需求
1.1客户需求
1.2网络拓扑
2.设备部署
2.1 博达防火墙配置
2.2 sinfor配置
详细步骤，请见附件
[attachment=1624]


与北电设备对接
1.网络环境
2.北电配置
3.sinforvpn主要配置
4.查看连接结果
详细步骤，请见附件
[attachment=1623]



与东方华盾野蛮模式对接
1.1.拓扑图及说明
1.2.东方华盾设备的配置
1.3.我方设备配置
1.4.状态查看
详细步骤，请见附件
[attachment=1622]



与netgear对接第三方vpn
一、主模式对接
二、野蛮模式对接
三、连接成功
四、注意事项
详细步骤，请见附件
[attachment=1621]



与网御神州主模式/野蛮模式互联文档
主模式对接：
一、网御神州设备配置
二、sinfor设备配置
三、连接成功
野蛮模式对接：
一、网御神州设备配置
二、sinfor设备配置
三、连接成功
详细步骤，请见附件
[attachment=1620]



与东软对接_野蛮模式
一、拓扑
二、东软配置
三、sinfor vpn配置
四、总结
详细步骤，请见附件
[attachment=1619]


与dlink标准ipsec互联
一、拓扑
二、东软配置
三、sinfor vpn配置
详细步骤，请见附件
[attachment=1618]


与飞塔标准ipsec互联_主模式
一、飞塔设备配置
1、设置第一阶段参数
2、设置第二阶段参数
3、设置防火墙策略
二、sangfor设备配置
1、第一阶段设置
2、第二阶段设置
详细步骤，请见附件
[attachment=1616]

sangfor_ipsec_跟东软neteye设备进行标准ipsec主模式对接_20111130
1.东软neteye配置
2.snagfor设备配置
详细步骤，请见附件：
[attachment=2610]


sangfor_ipsec_跟cisco asa防火墙主模式对接_20111121
1.cisco asa防火墙配置
2.sangfor 设备配置
详细步骤，请见附件：
[attachment=2611]

ipsec第三方对接野蛮模式易尚和sangfor互联
配置步骤详见附件：
[attachment=2840]


sangfor 与microsoft isa server 2006通过ipsec vpn互连
配置步骤详见附件：
[attachment=2940]