建议关闭物理机系统防火墙
应用场景
- 总部与分支机构通信：企业总部可以与遍布不同地理位置的分支机构建立安全的通信通道。
- 远程用户访问：远程用户可以通过IPSec VPN隧道安全地访问公司内部网络资源，就像他们直接连接到公司网络一样。
- 数据共享和备份：多个位置之间的数据共享和备份可以通过VPN隧道进行，确保数据传输的安全性。
配置目标
现有总部A公司内网需要和，分公司B和C的内网进行数据通信，分公司B和C不能互通
配置概述
虚拟网卡：添加新的虚拟网卡，并为其分配IP地址。
ISP路由器和防火墙配置：配置涉及了ISP路由器和三个防火墙（FWA和FWB和FWB），配置管理接口、接口地址和安全区域。确保了VPN隧道的两端都能够正确地识别和处理VPN流量。
地址对象和地址组对象[可选]：在防火墙上配置地址对象和地址组对象，这些对象定义了将被用于VPN隧道的IP地址范围。
安全策略：安全策略定义了哪些流量可以通过VPN隧道，包括源和目的地址、协议类型等
默认路由和NAT：NAT配置暂时不做，实际部署中，可能需要配置默认路由和NAT策略，以确保VPN流量正确路由，并且公网IP地址能够被转换。
IPSec VPN配置：最后，配置IPSec VPN隧道本身，包括定义加密算法、身份验证方法和SA（安全关联）参数。
拓扑
ISP路由器配置
sys
in G0/0/0
ip add 50.0.0.102
in G0/0/1
ip add 100.1.1.102
in g0/0/2
ip add 150.1.1.102
q
save
y
ABC防火墙配置安全策略
A配置接口地址及安全区域，默认路由，ipsec点到多点
B配置接口地址及安全区域，默认路由，ipsec点到点
C配置接口地址及安全区域，默认路由，ipsec点到多点
验证是否成功
PC4
PC 2
Isp路由器【扩展】
ISP路由器通常是指互联网服务提供商（ISP）使用的路由器，它负责将用户的网络流量路由到互联网或其他外部网络
