1 功能简介 

IPSec VPN指采用IPSec协议来实现远程接入的一种VPN技术，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务

2 配置步骤 

2.1 网络拓扑 

总部控制器eth1：IP 192.200.246.159 内网段：192.168.110.0/24

分支控制器eth1：IP 192.200.246.110 内网段：172.16.1.0/24

2.2 NAC配置 

2.2.1总部NAC配置

1. 【应用中心】->【服务管理】->【服务配置】开启VPN服务

2.配置IPSec VPN第一阶段

【VPN 配置】->【第三方对接】->【第一阶段】新增。对端是固定 IP，使用主模式对接即可；对端是动态 IP，需要使用野蛮模式进行对接。对接时共享密钥、ISAKMP 存活时间、协商模式、DH 群、认证算法和加密算法两边要一致。

3. 配置IPSec VPN第二阶段安全选项配置

【VPN 配置】->【第三方对接】->【安全选项】新增，用于加密VPN隧道数据，协议、认证算法和加密算法两端要保持一致。

4. 第二阶段出入站规则配置

【VPN 配置】->【第三方对接】->【第二阶段】->【入站规则】新增

【VPN 配置】->【第三方对接】->【第二阶段】->【出站规则】新增

2.2.2分支NAC配置

1.【应用中心】->【服务管理】->【服务配置】开启VPN服务

2.配置IPSec VPN第一阶段

【VPN 配置】->【第三方对接】->【第一阶段】新增。对端是固定 IP，使用主模式对接即可；对端是动态 IP，需要使用野蛮模式进行对接。对接时共享密钥、ISAKMP 存活时间、协商模式、DH 群、认证算法和加密算法两边要一致。

3. 配置IPSec VPN第二阶段安全选项配置

【VPN 配置】->【第三方对接】->【安全选项】新增，用于加密VPN隧道数据，协议、认证算法和加密算法两端要保持一致。

4. 第二阶段出入站规则配置

【VPN 配置】->【第三方对接】->【第二阶段】->【入站规则】新增

【VPN 配置】->【第三方对接】->【第二阶段】->【出站规则】新增

2.3 效果展示 

图示成功建立IPSec VPN 隧道

3 注意事项 

1.NAC 的控制器 VPN 序列号需要有效

2.总部和分支端的控制器上的本地网段不能和对端走VPN隧道的网段相同。