cjh 双机热备组网时，配置IPSec VPN需要注意什么？
双机热备组网时，配置IPSec VPN需要注意什么？
（1）防火墙的上下行业务接口必须为三层接口（包括VLANIF接口）。
（2）先建立双机热备状态，再配置IPSec VPN。在主用防火墙上配置的IPSec策略会自动备份到备用防火墙上。在备用防火墙上，只需要在出接口上应用备份过来的IPSec策略即可。
（3）如果防火墙作为IPSec隧道的发起方，必须执行命令tunnel local ip-address，设置本端发起协商的地址为VRRP备份组的虚拟IP地址。
（4）配置DPD，在状态倒换后自动删除主用防火墙上已建立的隧道，以免业务被丢弃。
1、本站资源长期持续更新。
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 双机热备组网时，配置IPSec VPN需要注意什么？
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 双机热备组网时，配置IPSec VPN需要注意什么？
作者： cjh
| 手机扫一扫，手机上查看此文章： |
一切源于价值！
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm