山石网科ipsec配置

山石网科-Hillstone-路由模式的IPSEC-***之配置终结篇

第一步，新建IPsec-***。

第二步，配置第一阶段相关参数。（高级可选参数，DPD对端存活检测/NAT穿越都可以勾选上，这个不是协商参数）

第三步，配置第二阶段相关参数。注意（如果俩端都是山石设备，即可以不用配置代理ID，选择自动即可，若不是，请填写代理ID。PS：代理ID只是协商让IPsecUP的一项参数，并非定义感兴趣）

第四步，配置tunnel接口，注意建立独立zone，并在配置时绑定刚刚建立的Ipsec