深信服AF ipsec ikev2 新版本嘗鮮(對接Azure)

客戶需求

　　1. 深信服AF 對接Azure 雲端ipsec vpn

具體配置

　　Azure 雲端配置不做闡述(因為我不會- - 哈哈)

　　1. Azure雲端已完成的基礎條件

　　　　1.1 基於路由的IKEV2

　　2. 深信服配置(必須8.0.23版本以后喲)

　　　　2.1 新建第三方對接配置

　　　　　

 

 　　　　

 

 

　　　　2.2 新增加密數據流

　　　　

 

 　　　　2.3 IKE配置

　　　　

 

 　　　　2.4 IPSEC配置，超時時間需要根據Azure資料修改，我此處使用27000

　　　　

 

　　　　2.5 如果不出意外，IPSEC已經建立連接了，但是有可能在雲端看到的還是未連接的狀態，此時只要在本地觸發下流量就行了，我使用ping雲端地址的方式觸發

　　　　

 

  　　3. 下面附上Azure建議的參數列表

　　　

近期本博客內容會逐漸遷移至個人博客系統：runbash.com