深信服防火墙与华为企业路由IPsceVPN对接

一、总部设备

在总部部署1台深信服防火墙，硬件型号：AF-1000-B1600，防火墙的软件版本：AF 8.0.26。WAN口配置互联网独立IP地址，Lan口配置局域网通讯地址172.16.XX.XX/24

二、分部设备

异地分部部署1台华为企业路由，硬件型号：AR-6140-S。

WAN口配置互联网独立IP地址，Lan口配置局域网通讯地址172.16.XX.XX/24

三、配置说明

       1、网络配置信息

分支机构出口为1台华为企业路由AR-6140-S，配置移动企业固定IP专线。

分支机构网络网段 192.168.30.1/24，总部的内部局域网万端为10.0.0.0/24 192.168.2.0/24 192.168.3.0/24，采用IPsec ike v2方式与总部深信服防护墙进行连通。

        2、总部深信服防火墙配置

        3、华为企业路由配置

                 1、IPsec策略配置

               2、访问控制策略   

               3、ipsec策略应用于出口

                4、查看路由表