IPSec隧道配置要点

最好多学习官方配置文档

本教程，使用web方式配置，华为防火墙USG6000，不同硬件和软件，可能有差异。

IPSecVPN 隧道：点到点，点到多点。比如公司与分公司之间，分部与分部之间。

每个防火墙都要配置，相关参数要相同。

防火墙的安全策略原则：每条策略，都是单向的，不是双向的。要2个网段互通，得配置2条策略。

------------------------------------------

先配置a点防火墙：

1. 基本配置：网络-----接口

  各点防火墙，配置外网接口和内网接口，加入安全区域。

2. 配置安全策略: 策略--安全策略

  2.1 允许a点的私网地址，访问b点的私网地址

  2.2 允许b点的私网地址，访问a点的私网地址

  2.3 允许a点防火墙自身local，访问b点的公网地址

  2.4 允许b点防火墙自身local，访问a点的公网地址

3. 配置路由：网络----静态路由。静态都可以，如果之前已经配置了，就不用再配置了。

   3.1 配置a点到b点私网地址的路由，下一跳是a点的出口地址

4. 配置IPsec：网络---IPSec--新建

  4.1 场景，基本配置，待加密的数据流

--------a点防火墙配置完成。b点也一样的。不再详说。