hillstone vigor基于策略的VPN

Hillstone和Vigor实现基于策略的VPN实验环境172.16.2.6/24172.16.1.9/24172.16.1.1172.16.2.1192.168.1.94/24192.168.1.96/24VPNVigor配置Vpn和远程拨入——LANtoLAN，点选一个设定档点“高级”这里的提议和建议要与HIllstone一致也可从VPN客户端配置精灵选择刚才定义的档案下一步完成Hillstone上的配置定义第一阶段的协商VPN—IPsecVPN—P1提议，“新建”这里与Vigor上的一阶段协商一致定义2阶段协商VPN—IPSecVPN—P2提议“新建”，这里需与Vigor2阶段协商一致VPN对端配置VPN—IPSecVPN—VPN对端“新建”选定刚才定义的名为vigor的第一阶段提议、选择接口等。定义对端ID，需与Vigor上的本地ID一致。配置VPNVPN—IPSecVPN—IPSecVPN“新建”对端配置，再点“隧道”至此，VPN通道配置完毕，Hillstone上检查VPN状态VPN—VPN监控，一阶段协商状态二阶段协商和通道状态状态Vpn—VPN监控—IPSecVPNVigor上的状态VPN和远程拨入—连接管理Hillstone上增加策略允许VPN通讯对象—地址簿“新建”，对端网络本地网络添加防火墙策略添加通过隧道的IP地址不做nat策略172.16.2.6主机PING172.16.1.9主机测试通过。