IPSec VPN技术被广泛应用于企业网络中，特别是在构建总部与分支机构间的安全通信隧道。以下以一家公司北京总部与广州分部为例，详细说明如何使用R系列新平台界面路由器来搭建IPSec VPN。
设置方法：
1. **设置总部路由器的IPSec安全策略**
首先，登录到总部路由器的管理界面，进入“VPN > IPSec > IPSec安全策略”页面。在这里，点击“添加”，然后按照以下步骤设置：
- **绑定接口**：选择总部用于与分部对接的接口，通常是连接宽带的接口。 - **其他设置**：根据实际情况调整，保持默认设置通常即可。 - **保存配置**：完成设置后，点击右上角的“保存配置”按钮。
2. **设置分部路由器的IPSec安全策略**
分部路由器的IPSec安全策略设置应与总部对应，具体操作如下：
- 进入“VPN > IPSec > IPSec安全策略”页面，点击“添加”。 - 根据总部的配置，在分部路由器上设置相应的安全策略。 - 保存设置并点击“保存配置”。
3. **保持默认高级设置**
为了保证IPSec隧道建立的高效和安全，建议在总部和分部的高级设置中保持默认值，由设备自动协商最优加密级别。
4. **检查IPSec隧道状态**
配置完成后，进入“IPSec > IPSec安全策略”页面，查看安全联盟中的隧道条目。如果看到对应隧道，说明IPSec隧道已经建立成功。
5. **多分支扩展**
对于拥有多个分支机构的公司，可在总部为每个分部配置对应的安全策略，实现总部与各分支间的安全通信。
遇到问题怎么办？
如果在配置过程中遇到IPSec隧道无法建立的问题，可以参考《IPSec设置完成后隧道无法建立的解决办法》。
总结：
使用R系列新平台界面路由器搭建IPSec VPN，需要依次完成总部和分部路由器的IPSec安全策略设置。注意保持高级设置默认，便于设备自动协商最优加密级别。通过检查隧道状态，确认隧道建立成功后，总部与分部间即可实现安全通信。
应用介绍
IPSec VPN可以用于建立两个站点之间的安全隧道，经常用于企业总部和分支机构的网络对接。本文以某公司北京总部与广州分部需要搭建安全隧道为例，介绍使用R系列新平台界面路由器搭建IPSec VPN的设置方法。
注意：以上参数仅供举例，配置时请以实际网络参数为准。
设置方法
1、设置总部路由器的IPSec安全策略
进入 VPN > IPSec > IPSec安全策略，点击
，设置如下：
绑定接口：即总部使用哪个接口与分部对接，请选择连接宽带的接口。
其他设置保持默认，保存设置并点击界面右上角 保存配置。
2、设置分部路由器的IPSec安全策略
分部IPSec安全策略恰好与总部策略对应，设置如下：
保存设置并点击界面右上角 保存配置。
注意：总部与分部的高级设置建议保持为默认的设置，会自动协商最优级别的加密。
3、IPSec隧道建立成功
在 IPSec > IPSec安全策略，安全联盟中有对应隧道条目，表明IPSec隧道建立成功，如下图：
至此，总部与分部的IPSec安全隧道建立成功，两端内网均可以访问对端资源。如果有多个分部需要与总部建立IPSec隧道，请按照以上方法，分别在总部和分部配置对应的安全策略即可。
如果配置完成但安全隧道无法建立，请参考《IPSec设置完成后隧道无法建立的解决办法》
