tplink[WVR系列] IPSec VPN設定指南

應用介紹

IPSec VPN可以用於建立兩個網站之間的安全隧道，經常用於企業總部和分公司的網路對接。本文以某公司北京總部與廣州分部需要搭建安全隧道為例，介紹使用WVR系列企業級無線路由器搭建IPSec VPN的設定方法。

注意：以上參數僅供舉例，配置時請以實際網路參數為準。

注意：下面介紹的是WVR新版本介面，如果您的路由器是老版本介面，請在服務支援搜尋路由器的型號，查看對應設定文檔。

 

設定方法

1 、設定總部路由器的 IPSec 安全性原則

進入  VPN > IPSec > IPSec安全性原則，點擊，設定如下：

綁定介面：即總部使用哪個介面與分部對接，請選擇串連寬頻介面。

其他設定保持預設，儲存設定並點擊介面右上方  儲存配置。

2 、設定分部路由器的 IPSec 安全性原則

分部IPSec安全性原則恰好與總部策略對應，設定如下：

儲存設定並點擊介面右上方  儲存配置。

注意：總部與分部的進階設定建議保持為預設的設定，會自動協商最優層級的加密。

3 、 IPSec 隧道建立成功

在  IPSec > IPSec 安全性原則，安全聯盟中有對應隧道條目，表明IPSec隧道建立成功，如下圖：

至此，總部與分部的IPSec安全隧道建立成功，兩端內網均可以訪問對端資源。如果有多個分部需要與總部建立IPSec隧道，請按照以上方法，分別在總部和分部配置對應的安全性原則即可。