IPsec VPN 是采用IPSec協議來實現遠程接入的一種VPN技術，IPSec全稱為Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定義的安全標準框架，在公網上為兩個私有網絡提供安全通信通道，通過加密通道保證連接的安全——在兩個公共網關間提供私密數據封包服務。
IPsec協議為IP層上的網絡數據安全提供了一整套安全體系結構，包括安全協議AH（Authentication Header，認證頭）和ESP（Encapsulating Security Payload，封裝安全載荷）、IKE（Internet Key Exchange，互聯網密鑰交換）以及用于網絡認證及加密的一些算法等。其中，AH協議和ESP協議用于提供安全服務，
IKE協議用于密鑰交換。
IPsec VPN隧道
（1）添加IPsec?VPN隧道：點擊“添加”可添加IPsec?VPN隧道。
- 啟用：配置完成，保存翼甲云防火墻配置后立即生效
- 描述：輸入IPsec連接的描述。
- 連接類型：可選隧道模式和傳輸模式。
- IKE版本：可選IKEv1和IKEv2。
- 接口：單帶寬時選擇外網口會自動補全外部IP，也可選擇自定義外部IP。
- 外部IP：翼甲云防火墻外網口IP。
- 遠程主機：對端公網IP。
- 本地網絡：輸入翼甲云防火墻側VPC所屬網段。
- 遠程網絡：輸入本地網關設備側的網段。
- 共享密鑰：輸入共享密鑰，該值必須與本地網關設備的預共享密鑰一致。
- 階段1 IKE/ISAKMP手動配置：手動配置階段1參數，該值必須與本地網關設備的參數一致。
- 階段2 ESP手動配置：手動配置第2階段參數，該值必須與本地網關設備的參數一致。
- 在創建IPsec連接頁面，根據頁面信息配置IPsec參數，然后點擊完成。
至此翼甲云防火墻側的IPSec vpn配置完畢。
- 步驟2：配置安全組
確保vpc的桌面安全組規則允許本地網絡網段訪問。
-
步驟3：配置本地網關設備側IPSec vpn
（2）刷新：點擊“刷新”可刷新并查看當前IPsec VPN隧道激活情況。
（3）導出：點擊“導出”，可將IPsec VPN隧道以JSON文件的形式進行導出。
（4）導入：將IPsec VPN隧道以JSON文件的格式編輯后，點擊“批量刪除”，可批量導入靜態DNS條目。
（5）刪除：點選IPsec?VPN隧道并點擊“批量刪除”，可對所選條目進行批量刪除；在單條IPsec?VPN條目最右側操作列點擊“刪除”可刪除當前條目。
（6）編輯：在已創建隧道的最右側操作列，點擊“編輯”，可對單條內容配置進行編輯。
（7）復制：在已創建隧道最右側操作列，點擊“復制”，將會彈出復制確認框，用戶可基于當前條目的字段進行二次編輯，點擊確認后可創建條目。
IPsec?VPN狀態與策略
完成IPsec?VPN隧道創建并啟用后，可點擊IPsec?VPN狀態或策略tab查看詳情。
