一 ipsec配置步骤与注意事项
1.内外网接口分别加入到trust和untrust区域;
2.NAT下进行IPSEC数据流豁免或者拒绝ipsec数据流;
3.放行local到untrust以及untrust到local区域的UDP4500和UDP500、ESP和HA的策略;
4.放通两端trust到untrust业务,untrust到trust业务策略;
二 WEB界面IPSEC配置
1.第一阶段配置


2.第二阶段配置




三 IPSEC状态查看


一 ipsec配置步骤与注意事项
1.内外网接口分别加入到trust和untrust区域;
2.NAT下进行IPSEC数据流豁免或者拒绝ipsec数据流;
3.放行local到untrust以及untrust到local区域的UDP4500和UDP500、ESP和HA的策略;
4.放通两端trust到untrust业务,untrust到trust业务策略;
二 WEB界面IPSEC配置
1.第一阶段配置


2.第二阶段配置




三 IPSEC状态查看

