两台深信服设备（行为管理）版本AC12.0.45，不同专线如何配

两台深信服设备（行为管理）版本AC12.0.45，不同专线如何配置内网互通，请老师告知详细配置流程和截图，谢谢！

配置前准备
确认网络拓扑：明确两台AC设备的网络位置、接口连接方式及内网网段信息。
检查设备授权：确保两台AC设备均具备IPSec VPN功能的授权。
规划IP地址：为VPN隧道规划独立的IP地址段，避免与内网现有IP冲突。

一、总部AC设备配置
配置接口与IP地址：
根据网络拓扑，在AC设备上配置相应的接口（如WAN口、LAN口）及IP地址。
确保WAN口能够访问公网，以便建立VPN隧道。
开启VPN服务：
进入AC设备的“网络”-“Sangfor/IPSec VPN”-“VPN运行状态”界面。
启用VPN服务，并确保服务状态正常。
配置VPN线路：
点击“通用配置”-“VPN线路配置”，配置VPN线路与WAN口线路的绑定关系。
指定VPN线路的名称、类型（如IPSec VPN）、本地地址（WAN口IP）等参数。
配置Sangfor VPN基本参数：
填写主接入地址（WAN口地址），端口默认为TCP 4009和UDP 4009。
自定义共享密钥，用于VPN隧道的身份验证。
添加本地网段：
在VPN配置界面中，添加总部的本地网段信息（如内网IP地址段）。
在高级设置中选择VPN内网接口，并保存配置。
配置VPN分支接入账号：
设置允许接入VPN的用户账号、密码及配置模板。
根据需要配置硬件捆绑鉴权、隧道内NAT等策略。
配置静态路由与策略路由：
根据网络拓扑，配置访问Internet的默认路由及到达内网网段的回程路由。
若需实现主备线路故障切换，需配置策略路由并调整路由优先级。

二、分支AC设备配置
配置接口与IP地址：与总部AC设备类似，配置相应的接口及IP地址。
开启VPN服务：在分支AC设备上启用VPN服务，并确保服务状态正常。
配置VPN线路：绑定VPN线路与WAN口线路，指定线路参数。
连接总部VPN：
在分支AC设备的VPN配置界面中，填写总部的接入地址信息（如主webagent地址、共享密钥等）。
配置接入账号、密码及传输类型（如UDP）等参数。
配置静态路由与策略路由：与总部AC设备类似，配置相应的路由策略。

您好！配置两台深信服AC设备（作为网关模式）实现不同专线下的内网互通，本质上是在两个局域网之间建立一条站点到站点的IPSec VPN隧道。这样，两个局域网的设备就可以像在同一个内网里一样互相访问。