msr830 6bhi winet 野蛮模式ipsec VPN构建

野蛮模式对接就行

参考手册  采用野蛮模式建立IPsec VPN典型配置

pfs

pfs命令用来配置在使用此安全提议发起IKE协商时使用PFS（Perfect Forward Secrecy，完善的前向安全）特性。

undo pfs命令用来恢复缺省情况。

【命令】

（非FIPS模式下）

pfs { dh-group1 | dh-group2 | dh-group5 | dh-group14 | dh-group19 | dh-group20 | dh-group24 }

undo pfs

（FIPS模式下）

pfs { dh-group14 | dh-group19 | dh-group20 }

undo pfs

【缺省情况】

使用IPsec安全策略发起IKE协商时不使用PFS特性。

【视图】

IPsec安全提议视图

【缺省用户角色】

network-admin

【参数】

dh-group1：采用768-bit Diffie-Hellman组。

dh-group2：采用1024-bit Diffie-Hellman组。

dh-group5：采用1536-bit Diffie-Hellman组。

dh-group14：采用2048-bit Diffie-Hellman组。

dh-group19：采用256-bit ECP模式 Diffie-Hellman组。本参数仅适用于IKEv2协商。

dh-group20：采用384-bit ECP模式 Diffie-Hellman组。本参数仅适用于IKEv2协商。

dh-group24：采用2048-bit和256_bit子群Diffie-Hellman组。

【使用指导】

384-bit ECP模式 Diffie-Hellman组（dh-group20）、256-bit ECP模式 Diffie-Hellman组（dh-group19）、2048-bit和256-bit子群Diffie-Hellman组（dh-group24）、2048-bit Diffie-Hellman组（dh-group14）、1536-bit Diffie-Hellman组（dh-group5）、1024-bit Diffie-Hellman组（dh-group2）、768-bit Diffie-Hellman组（dh-group1）算法的强度，即安全性和需要计算的时间依次递减。

IKEv1协商时发起方的PFS强度必须大于或等于响应方的PFS强度，否则IKE协商会失败。IKEv2不受该限制。

不配置PFS特性的一端，按照对端的PFS特性要求进行IKE协商。

【举例】

# 配置IPsec安全提议使用PFS特性，并采用2048-bit Diffie-Hellman组。

<Sysname> system-view

[Sysname] ipsec transform-set tran1

[Sysname-ipsec-transform-set-tran1] pfs dh-group14

对接不成功。

服务端一阶段和二阶段都有dh分组，但是msr830只能配置一个分组，第二个分组没有配置。

并且WEB页面配置的信息都保存不了，不知道为什么