F1000-AK115，网页配置ipsec不成功

轻轻松松配路由   https://zhiliao.h3c.com/topic/huati/1247
轻轻松松配交换   https://zhiliao.h3c.com/topic/huati/1246
轻轻松松配安全   https://zhiliao.h3c.com/topic/huati/1248
轻轻松松配无线   https://zhiliao.h3c.com/topic/huati/1249
轻轻松松业软 https://zhiliao.h3c.com/topic/huati/4531
轻轻松松HP ProCurve Switchhttps://zhiliao.h3c.com/topic/huati/4494

您好，请知：

以下是F1000-AK的用户手册连接，请参考WEB配置指导：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F1000-AK/ 

关于IPSEC VPN的配置，有如下几个要点，请参考：

1、确保路由可达。

2、确保本端和对端的加密算法、认证算法、密钥都一致。

3、确认本端和对端的IPSEC VPN模式都一致。

4、最后需确认本端和对端的感兴趣数据流都在安全策略和ACL内。

5、由于是IPSEC VPN的通信，需要双边的数据交互，因此这个需要放通双向的安全策略。