ORB305與H3C防火墻V7版F1000構(gòu)建IPsec VPN操作手冊

話不多說，下面，我們就為大家?guī)黻P(guān)于ORB305與H3C防火墻V7版F1000構(gòu)建IPsec VPN的操作指南，全篇以更加直觀的圖文展示，幫助大家快速上手！
一、網(wǎng)絡(luò)拓?fù)?br />在防火墻與ORB305之間建立一個(gè)安全隧道，對客戶路由器端設(shè)備子網(wǎng)（192.168.2.0/24），與防火墻端服務(wù)器子網(wǎng)（172.16.99.0/24）之間的數(shù)據(jù)流進(jìn)行安全保護(hù)。安全協(xié)議采用ESP，加密算法采用3DES，認(rèn)證算法采用MD5，組網(wǎng)拓?fù)鋱D如圖所示。

二、H3C防火墻V7版F1000端配置指導(dǎo)
(此處以多數(shù)客戶使用專線上網(wǎng)形式為例)
如下是V7版的華三的配置頁面，有許多功能在web頁面并沒有配置選項(xiàng)，很多詳細(xì)參數(shù)需要使用命令行進(jìn)行配置，如圖所示：

三、ORB305路由器端配置指導(dǎo)
1、將SIM卡插入路由器卡槽
2、給設(shè)備上電，登入路由器web頁面（默認(rèn)為192.168.2.1）
3、進(jìn)入網(wǎng)絡(luò)→接口→連鏈路備份界面啟用對應(yīng)SIM卡并上調(diào)鏈路優(yōu)先級，保存配置

4、對應(yīng)SIM卡撥號成功，當(dāng)前鏈路變?yōu)榫G色
5、進(jìn)入網(wǎng)絡(luò)→VPN→IPsec界面進(jìn)行路由器（IPsec VPN客戶端）配置

保存并應(yīng)用配置后即可進(jìn)入狀態(tài)→VPN頁面看到IPsec VPN狀態(tài)為已連接