1功能简介

IPSec VPN指采用IPSec协议来实现远程接入的一种VPN技术，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务

2配置步骤

2.1网络拓扑

总部控制器eth1：IP 192.200.246.159 内网段：10.10.0.1/24

分支控制器eth1：IP 192.200.246.110  内网段：10.10.1.1/24

2.2NAC配置

2.2.1总部NAC配置

1. 【系统管理】->【服务管理】->【服务配置】开启VPN服务

2.配置IPSec VPN第一阶段

【VPN 配置】->【第三方对接】->【第一阶段】新增。双方是固定IP，双方使用主模式对接即可；一方是固定IP、另一方是动态IP，双方需要使用野蛮模式进行对接。对接时共享密钥、ISAKMP 存活时间、协商模式、DH 群、认证算法和加密算法两边要一致。

3. 配置IPSec VPN第二阶段安全选项配置

【VPN 配置】->【第三方对接】->【安全选项】新增，用于加密VPN隧道数据，协议、认证算法和加密算法两端要保持一致。

4. 第二阶段出入站规则配置

【VPN 配置】->【第三方对接】->【第二阶段】->【入站规则】新增

【VPN 配置】->【第三方对接】->【第二阶段】->【出站规则】新增

2.2.2分支NAC配置

1.【应用中心】->【服务管理】->【服务配置】开启VPN服务

2.配置IPSec VPN第一阶段

【VPN 配置】->【第三方对接】->【第一阶段】新增。双方是固定IP，双方使用主模式对接即可；一方是固定IP、另一方是动态IP，双方需要使用野蛮模式进行对接。对接时共享密钥、ISAKMP 存活时间、协商模式、DH 群、认证算法和加密算法两边要一致。

3. 配置IPSec VPN第二阶段安全选项配置

【VPN 配置】->【第三方对接】->【安全选项】新增，用于加密VPN隧道数据，协议、认证算法和加密算法两端要保持一致。

4. 第二阶段出入站规则配置

【VPN 配置】->【第三方对接】->【第二阶段】->【入站规则】新增

【VPN 配置】->【第三方对接】->【第二阶段】->【出站规则】新增

2.3效果展示

图示成功建立IPSec VPN 隧道

3注意事项

1.NAC 的控制器 VPN 序列号需要有效

2.总部和分支端的控制器上的本地网段不能和对端走VPN隧道的网段相同。