Contents - HP 7102dl - ProCurve Secure Router Configuration Manual

Virtual Private Networks

Contents

Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-4
VPN Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-4
IP Security (IPSec) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-4
IPSec Headers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-5
Hash and Encryption Algorithms . . . . . . . . . . . . . . . . . . . . . . . . . . 10-6
IPSec VPN Tunnels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-7
Security Associations (SAs) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-7
IKE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-8
VPN Overlay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-13
Physical Setup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-14
Configuring a VPN Using IPSec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-15
Configuring IPSec with IKE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-15
Configuring IPSec with Manual Keying . . . . . . . . . . . . . . . . . . . . 10-19
How the ProCurve Secure Router Processes IKE Policies
and Crypto Maps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-20
Configuration Tasks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-23
Enabling Crypto Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-23
Configuring IKE Policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-23
Peer ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-24
Initiate and Response Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-26
Attribute Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-28
Enabling NAT-Traversal (NAT-T) for a
Client-to-Site VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10-31
10
10-1