[简简单单]神州数码防火墙之策略IPSec
一、拓扑图
二、FW1的配置
1.接口
2.新建默认路由
3.新建对端ppp，密码：12345
4.隧道步骤1，点击图中的导入按钮
选择刚刚新建的对端ppp后如下图:
5.隧道步骤2
6.新建名为“10.135”的地址簿，新建策略时用
7.新建策略
建立好后如下图：
三、FW2的配置
1.建好接口
2.建默认路由
3.新建对端ppp，密码：12345
4.隧道步骤1，点击图中的导入按钮并选择刚刚新建的对端ppp
5.隧道步骤2
6.新建名为“192”的地址簿，新建策略时用
7.新建策略
建立好后如下图：
四、在两端内网PC发起向对端内网PC的ping，触发隧道，连接成功如下：