管理 IPSec 策略

IPsec 策略概述

IPsec 是一个框架，它通过使用加密安全服务确保私人、安全的 IP 网络通信。 IPsec 策略用于配置 IPsec 安全服务。 策略为您网络中的大多数流量类型提供不同级别的保护。 您可以配置 IPsec 策略，以满足计算机、组织单位 (OU)、域、站点或全球企业的安全需求。

配置 IPsec 策略


注

  • 由于在系统升级过程中对 IPsec 策略所做的任何更改都会丢失，所以在升级期间不要修改或创建 IPsec 策略。

  • IPsec 需要双向部署，或每个主机（或网关）一个对等机。

  • 当您在两个节点上部署 IPsec 策略时，Unified Communications Manager一个 IPsec 策略协议设置为 “ANY”，另一个 IPsec 策略协议设置为 “UDP” 或 “TCP”，如果从使用 “ANY” 协议的节点运行验证，可能会导致漏报。

  • IPsec，尤其是使用加密时，会影响系统性能。

  • 如果在当前版本或升级版本上配置了 IPsec 策略，但未在基本版本上配置，请确保在尝试将此版本切换到基本版本时删除或禁用 IPsec 策略。 这是因为 IPsec 策略将仅在其中一个节点上配置，而在切换回这两个版本之前，其他节点不会配置 IPsec 策略。 否则，这会导致连接问题。

  • Unified CM 节点重新启动后，如果 IPsec 连接未启动，请确保使用命令 utils ipsec restart 重新启动 IPsec 服务，以成功建立 IPsec 连接。 此解决方法是用来在建立网络连接之前缓解 IPsec 服务重新启动的任何问题。

  • 从版本 14 开始，IPsec 证书不再自动上传到 IPsec 信任列表。

    对 IPsec 证书进行更改时，需要重新启动 IPsec 服务。

过程

步骤 1

从 Cisco Unified 操作系统管理中，选择安全 > IPSec 配置。

步骤 2

单击新增。

步骤 3

配置 IPSEC 策略配置窗口中的字段。 请参阅联机帮助，了解有关字段及其配置选项的更多信息。

步骤 4

单击保存。

步骤 5

(可选) 要验证 IPsec，选择服务 > Ping，选中验证 IPsec 复选框，然后单击 Ping。

选中 IPsec 证书

使用此过程选中 IPsec 证书：

过程

步骤 1

从 Cisco Unified 操作系统管理中，选择安全 > 管理证书。

步骤 2

指定搜索条件，然后单击查找。

步骤 3

搜索 IPsec 证书（分别登录到发布方和订阅方节点）。

注

 

通常，无法在发布方节点上查看订阅方节点 IPsec 证书。 但是，可以在 IM and Presence 服务节点的订阅方节点上查看发布方节点 IPsec 证书。

要启用 IPsec 连接，必须在所有 Unified Communications Manager 节点上使用来自其他系统的 CA 签名 IPsec 证书作为 IPsec 信任证书。

在将新证书上载到 IPsec-信任之前，必须删除 IPsec-信任中具有相同公用名称的以前的证书

管理 IPsec 策略

过程

步骤 1

从 Cisco Unified 操作系统管理中，选择安全 > IPSEC 配置。

步骤 2

要显示、启用或禁用策略，请执行这些步骤：

  1. 单击策略名称。

  2. 要启用或禁用策略，请选中或取消选中启用策略复选框。

  3. 单击保存。

    注

     
    在禁用 IPsec 策略后，请使用 show network cluster 命令来检查集群的身份验证状态。 如果在其间创建和禁用 IPsec 策略的节点未经过身份验证，请确保使用 utils ipsec restart 命令在两个节点上重新启动 IPsec 服务。

步骤 3

要删除一项或多项策略，请执行这些步骤：

  1. 选中您要删除的各项策略旁边的复选框。

    您可以单击全部选择以选择所有策略，或单击全部清除以清除所有复选框。

  2. 单击删除选定项。