网络拓扑图
配置前确认 1. 确认总部和分支互访网段与现有内网网段不冲突 2. 深信服AF ipsec vpn第三方授权还剩49个
3. 总部固定IP地址,分支拨号线路,ipsec vpn采用的野蛮模式进行建立 1. 第一阶段配置 AF配置 选择【线路出口】为线路1,【设备地址类型】为对端是动态IP,配置两端的【预共享密钥】为xxx
H3C ER路由器IPSEC VPN配置 虚接口 VPN→VPN设置→虚接口 选择一个虚接口名称和与其相应的WAN1口绑定(此步未截图)
配置IKE阶段
2. 第二阶段配置 AF配置 入站策略 出站策略 H3C配置 配置IPSEC VPN加密算法和认证算法 H3C在同一条策略内进行配置出入站策略 按照以上配置,配置完两端正常是IPSECVPN能建立的,但是在实际环境中,发现一直在报错,ipsec vpn始终起不来,检查两端的配置是一致的,同时抓包两端WAN口的包也是正常交付包;后面看了H3C路由器上的一句话(见下图),点醒了自己,H3C路由器每次修改完IPSEC VPN相关配置,要重新启用一下IPSEC 功能,新配置才会生效,不然咱们新修改的参数是生效不了的 |