深信服AF ipsec ikev2 新版本尝鲜(对接Azure)

客户需求

　　1. 深信服AF 对接Azure 云端ipsec vpn

具体配置

　　Azure 云端配置不做阐述(因为我不会- - 哈哈)

　　1. Azure云端已完成的基础条件

　　　　1.1 基于路由的IKEV2

　　2. 深信服配置(必须8.0.23版本以后哟)

　　　　2.1 新建第三方对接配置

　　　　　

 

 　　　　

 

 

　　　　2.2 新增加密数据流

　　　　

 

 　　　　2.3 IKE配置

　　　　

 

 　　　　2.4 IPSEC配置，超时时间需要根据Azure资料修改，我此处使用27000

　　　　

 

　　　　2.5 如果不出意外，IPSEC已经建立连接了，但是有可能在云端看到的还是未连接的状态，此时只要在本地触发下流量就行了，我使用ping云端地址的方式触发

　　　　

 

  　　3. 下面附上Azure建议的参数列表

　　　

近期本博客内容会逐渐迁移至个人博客系统：runbash.com