ORB305與H3C構建VPN操作

話不多說，下面，我們就為大家帶來關于ORB305與H3C防火墻V7版F1000構建IPsec VPN的操作指南，全篇以更加直觀的圖文展示，幫助大家快速上手！

一、網絡拓撲

在防火墻與ORB305之間建立一個安全隧道，對客戶路由器端設備子網（192.168.2.0/24），與防火墻端服務器子網（172.16.99.0/24）之間的數據流進行安全保護。安全協議采用ESP，加密算法采用3DES，認證算法采用MD5，組網拓撲圖如圖所示。

二、H3C防火墻V7版F1000端配置指導

(此處以多數客戶使用專線上網形式為例)

如下是V7版的華三的配置頁面，有許多功能在web頁面并沒有配置選項，很多詳細參數需要使用命令行進行配置，如圖所示：

三、ORB305路由器端配置指導

1、將SIM卡插入路由器卡槽

2、給設備上電，登入路由器web頁面（默認為192.168.2.1）

3、進入網絡→接口→連鏈路備份界面啟用對應SIM卡并上調鏈路優先級，保存配置

4、對應SIM卡撥號成功，當前鏈路變為綠色

5、進入網絡→VPN→IPsec界面進行路由器（IPsec VPN客戶端）配置

保存并應用配置后即可進入狀態→VPN頁面看到IPsec VPN狀態為已連接