深信服防火墙配置

操作步骤

1. 登录深信服防火墙的Web页面，单击VPN配置 > 第三方对接 > 第一阶段 ，然后单击新增。

   根据阿里云VPN连接的IKE协议信息配置IDC的第一阶段。

   配置	说明
   设备名称	自定义设备名称。
   描述	输入描述信息。
   线路出口	选择IPsec隧道出口。
   设备地址类型	选择对端是固定IP。
   固定IP	输入VPC侧公网IP，本示例为47.XX.XX.56。
   认证方式	选择预共享密钥。
   预共享密钥	输入预共享密钥，本示例为123456。
   确认密钥	再次输入预共享密钥。
   高级
   ISAKMP存活时间（秒）	输入ISAKMP存活时间，本示例为28800。
   重试次数	输入重新发起IPsec连接的次数。
   支持模式	选择野蛮模式。
   D-H群	本示例选择MOOP 1024群（2）。
   身份类型	选择验证身份的类型，本示例选择IPv4地址（IPv4 ADDR）。
   我方身份ID	输入本端公网IP地址，本示例为122.XX.XX.248。
   对方身份ID	输入VPC端公网IP地址，本示例47.XX.XX.56。
   启用NAT穿透	本示例选择启用NAT穿透。
   认证算法	选择认证算法，本示例为MD5。
   加密算法	选择加密算法，本示例为3DES。

   

2. 单击VPN配置 > 第三方对接 > 第二阶段，然后单击入站策略。

   根据网络配置信息，配置IDC的入站策略。

   配置	说明
   策略名称	自定义策略名称。
   描述	输入描述信息。
   源IP类型	选择源IP的类型，本示例为子网+掩码。
   子网	输入VPC侧的子网，本示例为192.168.1.0。
   掩码	输入VPC侧的掩码，本示例为255.255.255.0。
   对端设备	选择第一阶段配置设备名称。
   入站服务	选择允许开放的服务。
   生效时间	选择策略生效的时间。

   

3. 单击VPN配置 > 第三方对接 > 第二阶段，然后单击出站策略。

   根据网络配置信息，配置IDC的出站策略。

   配置	说明
   策略名称	自定义策略名称。
   描述	输入描述信息。
   源IP类型	选择源IP的类型，本示例为子网+掩码。
   子网	输入本端子网，本示例为192.168.18.0。
   掩码	输入本端的掩码，本示例为255.255.255.0。
   对端设备	选择第一阶段配置设备名称。
   出站服务	选择允许开放的服务。
   安全选项	选择安全选项，本示例为默认安全选项。
   生效时间	选择策略生效的时间。
   启用密钥完美向前保密	需选择启用密钥完美向前保密。 重要 下图示例是未选择状态，请依据您的实际操作环境选择启用密钥完美向前保密功能。

   

4. 单击VPN配置 > 第三方对接 > 安全选项。

   根据阿里云VPN连接的IPsec协议信息配置IDC的安全选项。

   配置	说明
   名称	自定义名称。
   描述	输入描述信息。
   协议	选择第二阶段认证协议，本示例为ESP。
   认证算法	选择第二阶段认证算法，本示例为MD5。
   加密算法	选择第二阶段加密算法，本示例为DES。