F5040 IPsecVPN
- 1关注
- 1收藏，1074浏览
问题描述：
总部IP固定，对端多个分支，IP不确定，总部和分部如何配置IPsecVPN，能使总部的配置最简洁方便
组网及组网描述：
- 2020-12-28提问
- 举报
-
(0)
最佳答案
总部配置模板方式，这样终端自己写感兴趣流往上拨即可，可以参考：
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Web_Configure/H3C_FHQ_WCG(V7)-Long/
案例：https://zhiliao.h3c.com/Theme/details/6940
- 2020-12-28回答
- 评论(6)
- 举报
-
(0)
总部配置为野蛮模式，分部需要配置为什么模式，野蛮还是主模式？还是两种模式都可以
野蛮模式，案例：https://zhiliao.h3c.com/Theme/details/6940
总部这边的fqdn是需要每个分部都要配置一个不同的fqdn标识吗
每个分部都配置自己的fqdn，识别不通的fqdn，总部也只配置自己的，不配分支的。
可以参考这个：https://zhiliao.h3c.com/Theme/details/16902是野蛮模式fqndn的
配置模板方式的野蛮模式即可。
参考：https://www.h3c.com/cn/d_202011/1353490_30005_0.htm#_Toc54612229
- 2020-12-28回答
- 评论(4)
- 举报
-
(0)
是的
总部配置为野蛮模式，分部需要配置为什么模式，野蛮还是主模式？
野蛮模式
总部这边的fqdn是需要每个分部都要配置一个不同的fqdn标识吗
是的
您好，请知：
由于分支的IP地址不固定，只能使用IPSEC VPN +IKE野蛮模式来实现。
主要是分部分别创建FQDN，并统一指向到总部；总部侧需要逐个指向到分部的FQDN。剩下的就是路由可达和IPSEC VPN的参数配置了。
可参考如下用户手册和案例的链接：
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Web_Configure/H3C_FHQ_WCG(V7)-Long/
https://zhiliao.h3c.com/Theme/details/6940
- 2020-12-28回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
可以参考这个：https://zhiliao.h3c.com/Theme/details/16902是野蛮模式fqndn的