阿里云ubuntu1604搭建IPSec服务

1、IPSec ***：是基于IPSec协议族构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用于保护TCP、UDP、ICMP和隧道的IP数据包。由于阿里云上有一些限制，在阿里云ECS上部署待见IPSec和普通服务器有不一样的地方。

IR915与深信服AF1000建立IPSec***配置举例

1、配置深信服防火墙：- 启动***服务。- 通过“第三方对接管理”新增AF1000配置。- 在基础配置界面设置参数，确保预共享密钥一致。- 增加加密数据流，配置IKE参数（野蛮模式），域字符串一致，无额外符号。- 配置第一阶段加密算法和认证算法。- 在IPSec配置界面，提交设置。