H3C路由器的VPN操作

H3C路由器的VPN操作
一、引言
VPN（Virtual Private Network）是一种通过公共网络建立安
全连接的技术，它可以使远程用户通过互联网访问内部网络资源。

本文档将详细介绍如何在H3C路由器上进行VPN操作，包括配置
VPN连接、管理VPN策略等内容。

二、配置VPN连接
2.1 添加VPN连接
2.1.1 登录H3C路由器管理界面
1.打开Web浏览器，在地质栏输入H3C路由器的管理IP地质。

2.输入正确的用户名和密码，登录路由器后台管理系统。

2.1.2 创建VPN隧道
1.在路由器管理界面中，找到“VPN配置”选项。

2.“添加VPN隧道”，填写相应的隧道信息，包括隧道名称、隧道类型、对端IP地质等。

3.设置隧道的加密方式和身份验证方式，并保存配置。

2.2 配置VPN策略
2.2.1 创建IPSec策略
1.在路由器管理界面中，找到“策略配置”选项。

2.“添加IPSec策略”，填写策略名称和描述信息。

3.配置加密算法、散列算法和身份验证方式，并保存配置。

2.2.2 创建IKE策略
1.在路由器管理界面中，找到“策略配置”选项。

2.“添加IKE策略”，填写策略名称和描述信息。

3.配置身份验证方式、加密算法和DH组，并保存配置。

2.3 配置本地和远程网关
2.3.1 配置本地网关
1.在路由器管理界面中，找到“VPN配置”选项。

2.“添加本地网关”，填写本地网关的IP地质和子网掩码。

3.配置本地网关的隧道参数，并保存配置。

2.3.2 配置远程网关
1.在路由器管理界面中，找到“VPN配置”选项。

2.“添加远程网关”，填写远程网关的IP地质和子网掩码。

3.配置远程网关的隧道参数，并保存配置。

三、管理VPN策略
3.1 启用/禁用VPN策略
3.1.1 登录H3C路由器管理界面
1.打开Web浏览器，在地质栏输入H3C路由器的管理IP地质。

2.输入正确的用户名和密码，登录路由器后台管理系统。

3.1.2 找到VPN策略配置
1.在路由器管理界面中，找到“策略配置”选项。

2.“VPN策略管理”，找到需要启用/禁用的VPN策略。

3.1.3 启用/禁用VPN策略
1.在VPN策略列表中，选择需要启用/禁用的VPN策略。

2.相应的按钮，启用或禁用选定的策略。

四、附件
本文档无附件。

五、法律名词及注释
5.1 VPN（Virtual Private Network）：一种通过公共网络建
立安全连接的技术。

5.2 IPSec（Internet Protocol Security）：一种用于保护IP数据包传输和认证的协议。

5.3 IKE（Internet Key Exchange）：一种用于在IPSec VPN 中建立安全会话的协议。