本文以绿盟防火墙为例,介绍如何在本地站点中进行 VPN 配置。 注意: 本文仅支持 IKEv1 协议的配置。本文所有IP、接口等参数取值均仅用于举例,请具体配置时,使用实际值进行替换。数据准备本文 IPsec VPN 配置数据举例如下: 配置项示例值 网络配置 VPC 信息 子网 CIDR10.1.1.024 VPN 网关公网 IP159.xx.xx.242 IDC 信息 内网 CIDR172.16.0.016网关公网 IP120.xx.xx.76 IPsec 连接配置 IKE 配置 版本IKEV1 身份认证方法预共享密钥 PSKtencent@123 加密算法AES-128 认证算法MD5 协商模式main(可选)高级选项配置。 如果您对 IPsec 策略有更高的要求,如认证算法、加密算法、ISAKMP-SA 存活时间等,需要进行高级配置。 本处仅介绍主要参数的配置说明。