TP-Link [企业路由器与无线企业路由器] IPSec VPN设置指南
source link: https://service.tp-link.com.cn/detail_article_2879.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
企业路由器及无线企业VPN路由器，提供多类VPN功能。其中IPSec VPN可以实现企业站点之间搭建安全的数据传输通道，将接入Internet的企业分支机构与总部网络通过安全隧道互联，实现资源、信息共享。
某公司需要将北京总部与广州分公司通过VPN互联，实现相互访问内部资源，要求隧道安全，网络情况如下：
保证传输隧道安全，需要配置为隧道模式，详细的IPSec参数设置在设置步骤中规定。
注意：以上网络参数仅供举例参考，具体配置以实际要求为准。
注意：无线企业级路由器和企业级路由器的IPSec VPN设置略有不同，本文中北京总部为无线企业级路由器，广州分部为企业级路由器。
进入VPN >> IKE >> IKE安全提议，设置MD5-3DES-DH2安全组，点击新增，如下图所示：
注意：可以选择设置更高级别的加密和验证算法，但需确保总部-分部的安全提议配置相同。
进入VPN >> IKE >> IKE安全策略，按照参数设置列表设置好规则，点击新增，如下图所示：
进入VPN >> IPSec >> IPSec安全提议，设置ESP-MD5-3DES安全提议，点击新增，如下图所示：
进入VPN >> IPSec >> IPSec安全策略，按照参数设置列表设置好规则，点击新增，如下图所示：
注意：“选择接口”指与对端路由器建立VPN隧道的接口。
选择启用并点击设置，开启IPSec VPN功能。
至此，总公司路由器的IPSec VPN设置完成，
广州分公司的路由器上需要设置与北京总部相同的IKE提议，设置如下的IKE安全策略。
配置与总部相同的IPSec安全提议，最后添加如下的IPSec安全策略：
新增之后务必启用IPSec功能。
注意：添加信息需与总部设置的规则对应。
进入VPN >> IPSec >> IP Sec安全联盟，查看到安全联盟中有对应隧道条目，表明IPSec VPN建立成功，如下图所示：
至此，总部与分部的IPSec安全隧道建立成功，两个网络之间相互可以访问。
如果有多个分部需要与总部建立IPSec隧道，需要在总部路由器进行如下配置：
1、为分部设置IKE安全策略（IKE安全提议可以共用）。
2、为分部设置IPSec安全策略（IPSec安全提议可以共用）。
分部路由器进行对应配置即可。
如果设置好IPSec，但是隧道无法建立，解决方法请参考：
Recommend
-
11
MERCURY Mini系列无线路由器设置指南（一）――AP模式 MERCURY Mini系列无线路由器是真正做到即插即用的无线路由器。出差或旅行途中入住酒店，只需要把酒店房间里提供的网线插到设备的以太网口，再把它插到电源插座上，整个房间就...
-
7
TP-LINK双频并发无线路由器支持2.4GHz和5GHz频段的无线WDS功能，使用无线WDS功能可以起到增强无线信号强度、拓展无线覆盖区域的作用，同时可以避免一般单频无线路由器使用无线WDS功能带来的信道干扰问题，无线覆盖高速稳定。 如下图所示是TL-WD...
-
4
一、迷你路由器介绍 迷你路由器又称便携式路由器，内置五种工作模式，可满足需要经常出差的商务人士或家庭扩展无线网络的用户提供无线上网需求。本文介绍迷你路由器的设置、使用方法。 ...
-
6
3G迷你路由器支持多种工作模式，满足多种网络应用需求，本文指导针对您的不同需求如何选择需要的模式，并指导对应设置方法。 工作模式介绍： 3G（
-
3
TP-LINK Mini系列无线路由器工作在AP模式下，相当与无线热点，可以为手机、笔记本等无线终端提供无线接入网...
-
10
TP-LINK 3G Mini系列无线路由器工作在3G模式下，可以接入3G上网卡，接入
-
7
Multi-SSID（即多SSID），主要用途是可让无线终端以不同的安全认证和加密方式入网，让一台无线
-
11
路由器配置点到多点IPsec VPN（二） 推荐 原创 拓扑图：
-
8
拓扑图：
-
5
阿里云IPSec与锐捷路由器得连接 2022-11-15 5 分钟阅读 现在也开始搞起桌面运维了，其实还感觉蛮有意思的。 公司的主路由器是锐捷的NBR6205-E，作为IPSec的服务端，而阿里云作为客户端。 首先先普及一下IPSec的知...
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK