总部与分支机构之间建立点到点IPSec VPN（预共享密钥认证） 本例使用预共享密钥认证方式实现IKE协商的IPSec隧道的配置。 组网需求 如图1所示，网络A和网络B通过NGFW_A和NGFW_B连接到Internet。网络环境描述如下： 网络A属于10.1.1.0/24子网，与NGFW_A的GigabitEthernet 1/0/3接口连接。 网络B属于10.1.2.0/24子网，与NGFW_B的GigabitEthernet 1/ ...
分支机构通过IPSec连接到总部并由总公司统一控制访问外网 在实际的应用中，经常需要使用HUB-Spoke类型的组网，即一个总部到多个分支机构的组网，分支节点建立到总部的IPSec隧道，各个分支机构之间的通信由总部节点转发和控制。本配置任务中，分支机构必须通过IPSec隧道来访问Internet。 组网需求 如图1所示，某企业分为总部(HQ)和分支机构。组网如下： 分支机构通过NGFW_B与Internet相连。 NGFW_A和NGFW ...
华为USG6390-AC整体机身体积为442×421×43.6mm，拥有10kg重量，环境感知、应用安全、入侵防御、Web安全、邮件安全、数据安全、安全虚拟化、网络安全、路由特性、部署及可靠性、智能管理，机身有2×WSIC扩展槽位，1U形态，HDD：选配300GB单硬盘，支持热插拔。 华为USG6390-AC下一代防火墙，支持命令行、WEB方式、SNMP、TR069等配置和管理方式，这些方式提供对设备的本地配置、远程维护、集中管 ...
