使用 H3C 的辦公室路由器和 IDC 的防火牆建立 IPSec ***

一、背景 1、需求 因爲爲了安全的考慮，之前我們的服務都是映射到遠程的端口，這樣安全隱患比較大，雖然一些端口是不常見的端口，但是離職的人員還是可以知道的，我們需要設置成只能在辦公室內纔可以連接我們內部的服務，比如很重要的好數據庫。 2、設備詳情 辦公室路由器： H3C ER3108GW 千兆無線路由器。 IDC 防火牆：SecPath F100-S-G 3、網絡拓撲 路由器的 LAN 口 IP 爲

>>阅读原文<<