华三ICG3000 ikev2配置

要在ICG3000上配置IKEv2/IPsec VPN

1. 在ICG3000的控制台中，选择“VPN”>“IPSec VPN”>“Tunnel”，单击“添加”按钮创建一个新的隧道。
2. 在“基本设置”选项卡中，输入VPN连接的名称，并选择IKEv2作为协议类型。
3. 在“远程网段”和“本地网段”下分别输入VPN所需连接的远程和本地子网地址。
4. 在“预共享密钥”中输入VPN的预共享密钥，并设置“IKE版本”和“加密套件”等其他参数。
5. 单击“高级选项”选项卡，设置VPN的其他高级选项，例如重连间隔时间，NAT遍历等功能。
6. 点击“保存并生效”按钮应用更改，并启用VPN服务。

移动端需要下载支持IKEv2/IPsec VPN的VPN客户端软件,在移动端上配置VPN连接：

1. 在移动端上打开VPN客户端软件，在“添加新VPN配置”菜单中选择IKEv2/IPsec VPN。
2. 输入VPN连接名称和服务器地址（即ICG3000的公共IP地址）。
3. 输入预共享密钥和其他相关参数（例如证书，用户名/密码等）。
4. 保存VPN配置，并单击“连接”按钮建立VPN连接。

为了使移动设备能够访问远程网络，您需要在ICG3000上配置相关的路由和安全策略。