HCIE-Security Day29：IPSec：实验(四）总部与分支机构之间建立IPSec PN（采用策略模板方式，总部采用固定IP）

 

采用策略模板方式ipsec安全策略可以简化多条ipsec隧道建立时的配置工作量。适用于对端ip地址不固定，比如dhcp或者pppoe，一般用于总部的配置。

建立时，未定义的可选参数由发起方来决定，响应方会接受发起方的建议，本端配置了策略模板方式ipsec安全策略时不能发起协商，只能作为协商响应方接受对端的协商请求。（比如ike peer中定义的隧道对端ip地址）

只能有一方是配置策略模板，另一方必须配置isakmp方式的ipsec安全策略。

需求和拓扑

企业分为总部(HQ)和两个分支机构（Branch 1和Branch 2）。组网如下：

• 分支机构1和分支机构2分别通过FW_B和FW_C与Internet相连。

• FW_A和FW_B、FW_A和FW_C相互路由可达。

• 总部FW_A和分支FW_B为固定公网地址，FW_C为动态公网IP地址。

要求实现如下需求：

• 分支机构PC2、P