需求:总部与若干个分支机构之间实现内部网互联 拓扑:总部使用电信、移动双线路连接深信服AF做网关,分支深信服AF、MIG、WOC做vpn网关 配置步骤: 1.配置总部AF IPSecVPN—基本设置 填上主备线路的 WEBAGENT端口:4009 创建分支vpn用户 用户管理:创建分支用户名、密码、类型选择:分支 同理创建其他分支机构的vpn连接用户 点击链接管理 输入在在总部上创建的VPN账号、密码,总部的主备webagent 完成后可以看到成功连接到总部
总部看到VPN连接状态 在总部ping分支vpn延迟在49ms vpn没有出现抖动的情况,vpn网络质量比较稳定。 |