[简简单单]神州数码防火墙之策略IPSec

一、拓扑图

二、FW1的配置

1.接口

2.新建默认路由

3.新建对端ppp，密码：12345

4.隧道步骤1，点击图中的导入按钮

选择刚刚新建的对端ppp后如下图:

5.隧道步骤2

6.新建名为“10.135”的地址簿，新建策略时用

7.新建策略

建立好后如下图：

三、FW2的配置

1.建好接口

2.建默认路由

3.新建对端ppp，密码：12345

4.隧道步骤1，点击图中的导入按钮并选择刚刚新建的对端ppp

5.隧道步骤2

6.新建名为“192”的地址簿，新建策略时用

7.新建策略

建立好后如下图：

四、在两端内网PC发起向对端内网PC的ping，触发隧道，连接成功如下：