并基于IPSec隧道接入到IP核心網?
我來回答下這個問題,題目所說的這個問題應該是基于IPSEC方式的VPN(Virtual Private Network)技術,這種方式在企業當中經常用到,主要用來供遠程用戶安全的接入到企業內網,能夠訪問內部的資料網,因為這種方式可以對通信加密,所以安全是它最大的優點,我給你推薦一個穩定可行的認證方案:用linux搭建一個radius認證系統。
1、為什么推薦用linux系統?
因為你需要的是安全、長期穩定運行,所以linux是不二的選擇。
2、具體搭建步驟:以centos為例
1、下載好centos系統鏡像,安裝好操作系統,安裝好之后如下圖(具體安裝步驟不再贅述)
2、安裝mysql數據庫
安裝mysql
#yum install mysql;
#yum install mysql-server
#yum install mysql-test
3、下載free radius 安裝并啟用
#yum install freeradius
#yum install freeradius-mysql
4、檢查freeradius與mysql的聯動
5、根據個人需要修改數據庫相關配置文件
如:數據庫密碼、鏈接地址、數據庫名稱等
/etc/raddb/sql.conf:
1、server = "localhost"
2、login = "root"
3、password = "abcd123456"
6、建立測試賬號進行測試
建立賬號進行遠程測試,測試成功后就OK了!
注意:一些新手在數據庫與radius對接時會遇到一些小問題,一定要學會網絡搜索!這個非常重要,希望能幫到你。