问题描述：
h3c msr3610的路由器，由于手机系统软件升级，vpn连接方式只有以下三种方式ikev2/ipsec psk、ikev2/ipsec mschapv2、ikev2/ipsec rsa，想请教这个路由器是否支持基于ikev2的vpn服务端？如果支持，具体配置命令麻烦帮忙编辑一下！辛苦各位大神！！
组网及组网描述：
- 2023-06-17提问
- 举报
-
(0)
最佳答案
H3C MSR3610路由器支持基于ikev2的VPN服务端。下面是一份具体的配置示例：
配置IKEv2策略：
undo ipsec policy-based-routing enable
ike proposal yhh-standard-ikev2 proposal
ike policy yhh-standard-ikev2 policy proposal yhh-standard-ikev2
ike gateway yhh-vpn-msr3610 user xrd-wol-1.0 pre-shared-key-simple Passw0rd-1.0 protocol ikev2 policy yhh-standard-ikev2
interface Tunnel0
tunnel source X.X.X.X # 配置路由器外网接口
tunnel destination A.A.A.A # 配置VPN客户端连接地址配置IPSec策略：
ipsec proposal yhh-ipsec-proposal-2 encryption-algorithm aes-cbc-256 authentication-algorithm sha256 dh-group 14 pfs group14 lifetime 86400
ipsec policy yhh-standard-ipsec description yhh-standard-ipsec proposal yhh-ipsec-proposal-2
ipsec-policy policy policy-number yhh-standard-ipsec policy yhh-standard-ipsec
- 2023-06-17回答
- 评论(1)
- 举报
-
(0)
感谢
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
感谢