华为防火墙web界面设置ipsec
最新回答
未来不动情
2026-02-22 16:46:24
华为防火墙通过Web界面设置IPSec VPN的过程主要包括以下步骤：
登录并新建策略：
登录华为防火墙设备的WEB管理界面。
在导航栏中选择“网络 > IPsec”，然后选择新建IPsec策略。
基本配置：
命名IPsec策略，选择出接口为本端接口。
设置本端地址为出接口的公网IP，对端地址为对端VPN网关的IP。
认证方式选择预共享密钥，并确保密钥信息与对端配置一致。
本端ID及对端ID均选择IP地址。
配置待加密数据流：
新建配置，源地址填写客户侧子网网段，目标地址填写对端子网网段。
若有多条子网，请分开填写，填写的条目数为两端子网数量的乘积。
协议选择any，动作设置为允许。
设置安全提议：
配置IKE参数与IPsec参数，确保与对端配置一致。
注意IKE版本只勾选与对端匹配的选项。
推荐开启周期性DPD检测。
配置安全策略：
添加客户侧私网网段与对端私网网段互访的安全策略。
服务设置为ANY，动作设置为允许。
推荐将这两条安全策略规则置顶。
配置NAT策略：
添加源地址为客户侧私网网段，目标为对端私网网段的NAT规则。
动作为不做转换，并将该规则置顶。
在安全策略中添加本地公网IP与对端网关IP的互访规则，协议为UDP的500、4500和IP协议ESP与AH，确保协商流和加密流数据正常传输。
注意不可以将公网IP的协商流进行NAT转发。
检查路由：
确保访问目标子网的路由指向公网出接口下一跳。
若客户侧网络存在多出口，请确保访问对端VPN网关IP及私网网段从建立连接的公网出口流出，推荐使用静态路由配置选择出口网络。
热门标签
