weixin_45836887的博客

原创 第三方IPsec对接华三防火墙实现总部分支互访配置案例

源安全域：Trust，源地址：本地内网IP：172.16.0.0/24，目的安全域：Untrust，目的地址：any,动作：允许。创建主站保护的数据流（其他厂商有些叫做感兴趣数流）源IP地址：本地内网地址，目的IP地址：对端内网IP地址段，其他默认。本端ID：方式选择User-FQDB：yqxz，对端ID：选择User-FQDN：tyxz。策略——安全策略——安全策略——新建，创建一条ipsec放行。身份ID采用：tyxz，开启DPD检测 ，其他默认配置。网络——VPN——IPsec——策略——新建。