一、配置需求

企业总部和分支机构通过互联网连接，需要在总部路由器（Router1）和分支机构路由器（Router2）之间建立IPsec VPN ，实现两地内部网络（192.168.1.0/24和192.168.2.0/24）的安全通信。

二、配置思路

1. 配置接口IP地址：为路由器的外网接口和内网接口配置IP地址。

2. 配置IKE策略：定义IKE协商时使用的安全参数。

3. 配置IPsec策略：定义IPsec的安全参数和需要保护的数据流。

常见的VPN技术

• IPsec VPN: 多机房互联（即一般在GW与GW之间建立隧道）
• L2TP/IPsec VPN： 支持多隧道，配置IPsec使用
• PPTP VPN： 只能两端点间建立单一隧道，可选配合IPsec使用
• SSL VPN： 数据私密性、端点验证、信息完整性，自协议：握手协议、记录协议

如今，大家对于VPN的使用已是家常便饭，各种类型的VPN的技术也是五花八门。但哪种VPN协议适合我？面对层出不穷的新技术，我该如何进行选择？下面要介绍的这个案例或许可以为我们提供一些思考。