IPSec VPN，全称Internet Protocol security VPN，是一种用于建立安全隧道的技术，常用于企业网络对接，特别是在总部与分支机构之间。本文将以一家公司北京总部与广州分部为例，介绍如何使用WVR系列企业级无线路由器搭建IPSec VPN。
首先，确保北京总部和广州分部的路由器均已安装并开启VPN功能。以下步骤将指导您完成配置：
1. **总部路由器配置**
- 进入路由器管理界面，定位到“VPN”>“IPSec”>“IPSec安全策略”。 - 点击“添加”按钮，填写以下信息： - **绑定接口**：选择连接宽带的接口。 - **对方IP**：广州分部的公网IP地址。 - **加密算法**：选择AES加密。 - **密钥**：设置一个复杂的密钥，确保安全。 - 完成设置后，点击右上角的“保存配置”。
2. **分部路由器配置**
- 在广州分部路由器上，进入“VPN”>“IPSec”>“IPSec安全策略”。 - 与总部策略对应，填写相同的信息，包括绑定接口、对方IP、加密算法和密钥。 - 完成设置后，点击“保存配置”。
3. **高级设置**
- 在总部和分部路由器上，进入“VPN”>“IPSec”>“IPSec设置”。 - 保持默认的高级设置，让路由器自动协商最优级别的加密。
4. **验证隧道建立**
- 进入“IPSec”>“IPSec安全策略”，查看安全联盟中的隧道条目。 - 如果出现对应隧道，则表明IPSec隧道已成功建立。
至此，北京总部与广州分部的IPSec安全隧道已搭建完成。此时，总部内网用户可以访问广州分部内网资源，反之亦然。
若遇到隧道无法建立的情况，请参考以下解决方案：
- 检查双方路由器的ip地址是否正确。 - 确认路由器之间可以互相ping通。 - 检查双方路由器的IPSec设置是否一致。 - 如果以上方法均无法解决问题，请联系WVR路由器客服寻求帮助。
总之，通过以上步骤，您可以在总部与分支机构之间快速搭建IPSec VPN，实现安全、高效的网络对接。
应用介绍
IPSec VPN可以用于建立两个站点之间的安全隧道，经常用于企业总部和分支机构的网络对接。本文以某公司北京总部与广州分部需要搭建安全隧道为例，介绍使用WVR系列企业级无线路由器搭建IPSec VPN的设置方法。
注意：以上参数仅供举例，配置时请以实际网络参数为准。
注意：下面介绍的是WVR新版本界面，如果您的路由器是老版本界面，请在服务支持搜索路由器的型号，查看对应设置文档。
设置方法
1、设置总部路由器的IPSec安全策略
进入 VPN > IPSec > IPSec安全策略，点击
，设置如下：
绑定接口：即总部使用哪个接口与分部对接，请选择连接宽带的接口。
其他设置保持默认，保存设置并点击界面右上角 保存配置。
2、设置分部路由器的IPSec安全策略
分部IPSec安全策略恰好与总部策略对应，设置如下：
保存设置并点击界面右上角 保存配置。
注意：总部与分部的高级设置建议保持为默认的设置，会自动协商最优级别的加密。
3、IPSec隧道建立成功
在 IPSec > IPSec安全策略，安全联盟中有对应隧道条目，表明IPSec隧道建立成功，如下图：
至此，总部与分部的IPSec安全隧道建立成功，两端内网均可以访问对端资源。如果有多个分部需要与总部建立IPSec隧道，请按照以上方法，分别在总部和分部配置对应的安全策略即可。
如果配置完成但安全隧道无法建立，请参考《IPSec设置完成后隧道无法建立的解决办法》
