wstngfw IKEv2服务器配置示例
移动客户端的服务器配置有几个组件：
- 为***创建一个证书结构
- 配置IPsec移动客户端设置
- 为客户端连接创建阶段1和阶段2
- 添加IPsec防火墙规则
- 创建***的用户凭据
- ipsec连接测试
- ipsec故障排除
- ipsec日志说明
1. 配置 Shenzheng 站点的设备
a. 创建一个证书颁发机构
b. 创建一个服务器证书
c. 配置IPsec移动客户端设置
d. 创建IPsec的阶段1和阶段2
e. 创建IPsec移动用户
f. 添加IPsec防火墙规则
g. 导出CA证书
2. 配置 Beijing 站点内网客户端 Windows 7 主机系统
a. 安装CA证书 至 受信任的根证书颁发机构
b. 创建连接到工作区的网络
c. 验证隧道连通性
相关日志
注意： 请按以下步骤添加CA证书
1. 开始菜单搜索“cmd”，打开后输入 mmc（Microsoft 管理控制台）;
2. “文件”-“添加/删除管理单元”，添加“证书”单元;
3. 证书单元的弹出窗口中一定要选“计算机账户”，之后选“本地计算机”，确定;
4. 在左边的“控制台根节点”下选择“证书”-“个人”，然后选右边的“更多操作”-“所有任务”-“导入”打开证书导入窗口;
5. 选择刚才生成的ca.cert.cer文件。下一步“证书存储”选“个人”;
6. 导入成功后，把导入的 CA 证书剪切到“受信任的根证书颁发机构”的证书文件夹里面;
================ End
来源：https://www.cnblogs.com/lsgxeva/p/10616708.html