为了保障企业内部网络的安全性，很多企业会选择使用IPSec VPN来建立总部与分支机构之间的安全隧道。本文将以某公司北京总部与广州分部为例，详细介绍如何使用WVR系列企业级无线路由器搭建IPSec VPN。
首先，进入总部路由器的IPSec安全策略设置界面，点击“VPN > IPSec > IPSec安全策略”，在弹出的界面中点击添加策略，设置如下：
1. 绑定接口：选择连接宽带的接口，即总部使用哪个接口与分部对接。 2. 其他设置保持默认。
设置完成后，点击右上角的“保存配置”。
接着，进入分部路由器的IPSec安全策略设置界面，设置如下：
1. 分部IPSec安全策略与总部策略对应，设置方式与总部相同。 2. 设置完成后，点击右上角的“保存配置”。
在此过程中，建议总部与分部的高级设置保持默认，这样会自动协商最优级别的加密。
完成以上设置后，进入“IPSec > IPSec安全策略”界面，查看安全联盟中的隧道条目。如果出现对应隧道条目，则表明IPSec隧道建立成功。
此时，总部与分部之间的IPSec安全隧道已经搭建成功，两端内网均可以访问对端资源。
如果有多个分部需要与总部建立IPSec隧道，请按照以上方法，分别在总部和分部配置对应的安全策略。
需要注意的是，在配置过程中，如果出现安全隧道无法建立的情况，可以参考《IPSec设置完成后隧道无法建立的解决办法》进行排查。
此外，为了保证企业网络的安全性，建议在IPSec VPN配置过程中，注意以下几点：
1. 设置强密码：对路由器的管理接口和IPSec VPN相关配置进行加密，设置强密码。 2. 定期更新固件：及时更新路由器固件，修复已知的安全漏洞。 3. 防火墙设置：在路由器的防火墙设置中，对内外网通信进行控制，防止恶意攻击。
通过以上方法，企业可以轻松搭建总部与分支机构之间的安全隧道，保障内部网络的安全稳定。
IPSec VPN可以用于建立两个站点之间的安全隧道，经常用于企业总部和分支机构的网络对接。本文以某公司北京总部与广州分部需要搭建安全隧道为例，介绍使用WVR系列企业级无线路由器搭建IPSec VPN的设置方法。
注意：以上参数仅供举例，配置时请以实际网络参数为准。
注意：下面介绍的是WVR新版本界面，如果您的路由器是老版本界面，请在服务支持搜索路由器的型号，查看对应设置文档。
设置方法
1、设置总部路由器的IPSec安全策略
进入 VPN > IPSec > IPSec安全策略，点击
，设置如下：
绑定接口：即总部使用哪个接口与分部对接，请选择连接宽带的接口。
其他设置保持默认，保存设置并点击界面右上角 保存配置。
2、设置分部路由器的IPSec安全策略
分部IPSec安全策略恰好与总部策略对应，设置如下：
保存设置并点击界面右上角 保存配置。
注意：总部与分部的高级设置建议保持为默认的设置，会自动协商最优级别的加密。
3、IPSec隧道建立成功
在 IPSec > IPSec安全策略，安全联盟中有对应隧道条目，表明IPSec隧道建立成功，如下图：
至此，总部与分部的IPSec安全隧道建立成功，两端内网均可以访问对端资源。如果有多个分部需要与总部建立IPSec隧道，请按照以上方法，分别在总部和分部配置对应的安全策略即可。
如果配置完成但安全隧道无法建立，请参考《IPSec设置完成后隧道无法建立的解决办法》
