網(wǎng)絡(luò)拓?fù)洌?/span>
?
網(wǎng)絡(luò)拓?fù)湔f(shuō)明及目的：防火墻和路由通過(guò)IPSEC的方式進(jìn)行連接，方便于內(nèi)網(wǎng)互訪。
?
防火墻設(shè)置：
以愛(ài)快防火墻對(duì)接愛(ài)快路由為例講解。
網(wǎng)絡(luò)--vpn--IPSEC，添加IPSEC vpn。
?
【網(wǎng)關(guān)名稱】：給vpn一個(gè)備注信息。
【類型】：類型可選IKEv1和IKEv2以及國(guó)密。選擇IKEv1時(shí)需要選擇模式，模式分別為野蠻模式、主模式，有的設(shè)備野蠻模式又稱為積極模式。
【本地網(wǎng)關(guān)】：可選IP地址或接口。
【本地IP地址】：填寫(xiě)防火墻外網(wǎng)接口IP地址或選擇外網(wǎng)接口。
【對(duì)端網(wǎng)關(guān)】：支持填寫(xiě)靜態(tài)IP或動(dòng)態(tài)IP，暫不支持填寫(xiě)域名。
【IP地址】：填寫(xiě)對(duì)端IPSEC vpn對(duì)接設(shè)備的外網(wǎng)IP地址。
【模式】：模式可選野蠻模式和主模式，有的設(shè)備野蠻模式又稱為積極模式，兩端對(duì)接設(shè)備的模式需要選擇一致，此處以主模式為例。
【認(rèn)證方式】：可選預(yù)共享密鑰和證書(shū)。
【預(yù)共享密鑰】：兩端對(duì)接設(shè)備的預(yù)共享秘鑰需要填寫(xiě)一致。
【證書(shū)】：設(shè)置簽名證書(shū)。
【IKE協(xié)商交互方案】：選擇加密算法和認(rèn)證，兩端設(shè)備需要設(shè)置一致。DH組對(duì)應(yīng)愛(ài)快路由的mode值。IPsec group 1對(duì)應(yīng)的為modp768，group 2對(duì)應(yīng)modp1024，group5對(duì)應(yīng)modp1536 ，group14對(duì)應(yīng)modp2048，group15對(duì)應(yīng)modp3072，group16對(duì)應(yīng)modp4096，group17對(duì)應(yīng)modp6144，group18對(duì)應(yīng)modp8192。
【秘鑰周期】：秘鑰周期對(duì)應(yīng)愛(ài)快路由的IKE存活時(shí)間設(shè)置，需要注意單位的換算。
【本地ID、對(duì)端ID】：標(biāo)識(shí)雙方身份，本地標(biāo)識(shí)和對(duì)方標(biāo)識(shí)不能配置為相同且不能為空。
?
設(shè)置完成保存配置。點(diǎn)擊操作處“+”。
?
配置通道信息。
【通道名稱】:設(shè)置通道名稱。
【IPSEC協(xié)商交互方案】：選擇ESP加密算法和認(rèn)證類型，兩端設(shè)備需要設(shè)置一致。
【超時(shí)時(shí)間】：對(duì)應(yīng)愛(ài)快路由的ESP超時(shí)時(shí)間。
?
Ipsec策略：
?
【源地址】：填寫(xiě)防火墻IP網(wǎng)段。
【目的地址】：填寫(xiě)路由內(nèi)網(wǎng)網(wǎng)段。
【通道】：選擇所創(chuàng)建的通道。
?
?
路由器配置如下：
?
【對(duì)方IP/域名】：填寫(xiě)防火墻IP地址。
【本地子網(wǎng)】：填寫(xiě)路由內(nèi)網(wǎng)網(wǎng)段。
【對(duì)方子網(wǎng)】：填寫(xiě)防火墻網(wǎng)段。
【IKE版本】：IKE版本需要和防火墻所選擇“類型”一致。
【IKE協(xié)商模式】：需要和防火墻的模式選擇一致。
【IKE存活時(shí)間】：與防火墻密鑰周期設(shè)置時(shí)間一致，此處需要注意單位的換算。
【IKE提議】：IK提議對(duì)應(yīng)防火墻“IKE協(xié)商交互方案”，兩端需設(shè)置一致。
【認(rèn)證方式】：認(rèn)證方式可選預(yù)共享密鑰和自簽證書(shū)，認(rèn)證方式與防火墻設(shè)置一致。
【預(yù)共享密鑰】：如認(rèn)證方式選擇預(yù)共享密鑰，那么需要兩端的密鑰都一樣。
【本地標(biāo)識(shí)、對(duì)方標(biāo)識(shí)】：標(biāo)識(shí)雙方身份，本地標(biāo)識(shí)和對(duì)方標(biāo)識(shí)不能配置為相同且不能為空。
【ESP存活時(shí)間】：防火墻上“超時(shí)時(shí)間”對(duì)應(yīng)此設(shè)置，需注意單位換算。
【ESP加密算法】：防火墻上“IPSEC協(xié)商交互方案”功能對(duì)應(yīng)此設(shè)置，兩端設(shè)備需填寫(xiě)一致。
【ESP認(rèn)證算法】：防火墻上“IPSEC協(xié)商交互方案”功能對(duì)應(yīng)此設(shè)置，兩端設(shè)備需填寫(xiě)一致。
?
?
Ipsec vpn撥號(hào)成功驗(yàn)證：
?
路由IPSEC狀態(tài)顯示已連接代表設(shè)置成功。
?
設(shè)置完成點(diǎn)擊右上角保存配置。
?
?
