IPSec VPN是一种可以用于建立安全隧道的技术，它经常在企业总部与分支机构之间应用，以实现网络的安全对接。下面，我们以一家公司为例，介绍如何使用R系列新平台界面路由器搭建IPSec VPN。
首先，我们需要设置总部路由器的IPSec安全策略。进入“VPN > IPSec > IPSec安全策略”，点击添加，进行以下设置：
1. 绑定接口：选择总部连接宽带的接口。 2. 保持其他设置默认。 3. 保存设置，并点击界面右上角的“保存配置”。
接下来，设置分部路由器的IPSec安全策略。与总部策略对应，设置如下：
1. 保持其他设置默认。 2. 保存设置，并点击界面右上角的“保存配置”。
需要注意的是，总部与分部的高级设置建议保持默认，这样会自动协商最优级别的加密。
完成以上步骤后，接下来是检验IPSec隧道是否建立成功的关键步骤。在“IPSec > IPSec安全策略”中，查看安全联盟是否有对应隧道条目。如果有，说明IPSec隧道建立成功。
此时，总部与分部的IPSec安全隧道已经建立成功，两端内网均可以访问对端资源。如果企业有多个分支机构需要与总部建立IPSec隧道，只需按照上述方法，在总部和分支机构分别配置对应的安全策略即可。
在配置过程中，如果遇到IPSec隧道无法建立的问题，可以参考《IPSec设置完成后隧道无法建立的解决办法》。
除了上述基本设置，我们还可以在IPSec VPN中实现以下高级功能：
1. 防火墙策略：通过设置防火墙策略，可以实现对数据流量的控制，保证网络安全性。 2. NAT穿透：NAT穿透功能可以使内部网络用户通过IPSec VPN访问外部网络。 3. VPN用户认证：通过VPN用户认证，可以保证只有授权用户才能通过IPSec VPN访问企业内部网络。
总之，IPSec VPN技术在企业网络中的应用非常广泛。通过合理的配置和优化，它可以为企业提供安全、高效的网络连接，助力企业实现信息化、智能化发展。
应用介绍
IPSec VPN可以用于建立两个站点之间的安全隧道，经常用于企业总部和分支机构的网络对接。本文以某公司北京总部与广州分部需要搭建安全隧道为例，介绍使用R系列新平台界面路由器搭建IPSec VPN的设置方法。
注意：以上参数仅供举例，配置时请以实际网络参数为准。
设置方法
1、设置总部路由器的IPSec安全策略
进入 VPN > IPSec > IPSec安全策略，点击
，设置如下：
绑定接口：即总部使用哪个接口与分部对接，请选择连接宽带的接口。
其他设置保持默认，保存设置并点击界面右上角 保存配置。
2、设置分部路由器的IPSec安全策略
分部IPSec安全策略恰好与总部策略对应，设置如下：
保存设置并点击界面右上角 保存配置。
注意：总部与分部的高级设置建议保持为默认的设置，会自动协商最优级别的加密。
3、IPSec隧道建立成功
在 IPSec > IPSec安全策略，安全联盟中有对应隧道条目，表明IPSec隧道建立成功，如下图：
至此，总部与分部的IPSec安全隧道建立成功，两端内网均可以访问对端资源。如果有多个分部需要与总部建立IPSec隧道，请按照以上方法，分别在总部和分部配置对应的安全策略即可。
如果配置完成但安全隧道无法建立，请参考《IPSec设置完成后隧道无法建立的解决办法》
