求最新V7防火墙与深信服防火墙IPSEC预共享密钥对接案例

参考

https://zhiliao.h3c.com/Theme/details/94865

华三的看华三的案例，深信服看深信服的，两边参数保证一致就行

在V7防火墙与深信服防火墙之间建立IPsec隧道时，预共享密钥（Pre-Shared Key, PSK）是用于IKE（Internet Key Exchange）身份验证的一种方式。以下是一个基本的配置示例，但请注意，实际配置可能需要根据您的网络环境和具体需求进行调整：

### V7防火墙配置（以华三防火墙为例）

1. **定义IKE策略**：
```
system-view
ike policy 1
proposal 1
authentication-method pre-share
encryption-algorithm aes
authentication-algorithm sha1
quit
```

2. **定义IPsec策略**：
```
ipsec policy 1 1 isakmp
proposal 1
transform-set esp
ike-policy 1
remote-address 192.168.2.1
sa spi outbound esp 12345
sa spi inbound esp 54321
sa key outbound esp simple abcdefg
sa key inbound esp simple gfedcba
quit
```

3. **应用IPsec策略到接口**：
```
interface GigabitEthernet0/0/1
ipsec apply policy 1
quit
```

### 深信服防火墙配置

1. **定义IKE策略**：
```
system-view
ike policy 1
proposal 1
authentication-method pre-share
encryption-algorithm aes
authentication-algorithm sha1
quit
```

2. **定义IPsec策略**：
```
ipsec policy 1 1 isakmp
proposal 1
transform-set esp
ike-policy 1
local-address 192.168.2.1
remote-address 192.168.1.1
sa spi outbound esp 54321
sa spi inbound esp 12345
sa key outbound esp simple gfedcba
sa key inbound esp simple abcdefg
quit
```

3. **应用IPsec策略到接口**：
```
interface GigabitEthernet0/0/1
ipsec apply policy 1
quit
```

请确保V7防火墙和深信服防火墙上的配置参数一致，包括预共享密钥、SPI值和密钥。以上配置仅为示例，实际使用时应根据网络环境和安全需求进行调整。在生产环境中，建议使用更安全的密钥和算法。