山石網科-Hillstone-策略模式的IPSEC-***之配置終結篇

ipsec不做多介紹，直接上配置步驟。 網絡 與前面文章中路由模式的ipsec不同，其實我的理解來看，通俗理解以下：運維 策略模式的***，方便，步驟簡單。快！不易於擴展，好比那種多分支site的訪問等等。ide 路由模式的***，步驟稍複雜，基於tunnel作。受制於設備的參數支持，擴展性好。spa 經歷了不下於50台山石網科的防火牆的應用組網和設備運維後，倆者均有特色，仍是要視客戶的具體網絡需

>>阅读原文<<