求最新V7防火牆與深信服防火牆IPSEC預共享密鑰對接案例

參考

https://zhiliao.h3c.com/Theme/details/94865

華三的看華三的案例，深信服看深信服的，兩邊參數保證一致就行

在V7防火牆與深信服防火牆之間建立IPsec隧道時，預共享密鑰（Pre-Shared Key, PSK）是用於IKE（Internet Key Exchange）身份驗證的一種方式。以下是一個基本的配置示例，但請注意，實際配置可能需要根據您的網絡環境和具體需求進行調整：

### V7防火牆配置（以華三防火牆為例）

1. **定義IKE策略**：
```
system-view
ike policy 1
proposal 1
authentication-method pre-share
encryption-algorithm aes
authentication-algorithm sha1
quit
```

2. **定義IPsec策略**：
```
ipsec policy 1 1 isakmp
proposal 1
transform-set esp
ike-policy 1
remote-address 192.168.2.1
sa spi outbound esp 12345
sa spi inbound esp 54321
sa key outbound esp simple abcdefg
sa key inbound esp simple gfedcba
quit
```

3. **應用IPsec策略到接口**：
```
interface GigabitEthernet0/0/1
ipsec apply policy 1
quit
```

### 深信服防火牆配置

1. **定義IKE策略**：
```
system-view
ike policy 1
proposal 1
authentication-method pre-share
encryption-algorithm aes
authentication-algorithm sha1
quit
```

2. **定義IPsec策略**：
```
ipsec policy 1 1 isakmp
proposal 1
transform-set esp
ike-policy 1
local-address 192.168.2.1
remote-address 192.168.1.1
sa spi outbound esp 54321
sa spi inbound esp 12345
sa key outbound esp simple gfedcba
sa key inbound esp simple abcdefg
quit
```

3. **應用IPsec策略到接口**：
```
interface GigabitEthernet0/0/1
ipsec apply policy 1
quit
```

請確保V7防火牆和深信服防火牆上的配置參數一致，包括預共享密鑰、SPI值和密鑰。以上配置僅為示例，實際使用時應根據網絡環境和安全需求進行調整。在生產環境中，建議使用更安全的密鑰和算法。