IPsec VPN指采用IPSec协议来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务。IPSEC是一套比较完整成体系的VPN技术，它规定了一系列的协议标准。

导入IPSEC协议，原因有2个，一个是原来的TCP/IP体系中间，没有包括基于安全的设计，任何人，只要能够搭入线路，即可分析所有的通讯数据。IPSEC引进了完整的安全机制，包括加密、认证和数据防篡改功能。


另外一个原因，是因为Internet迅速发展，接入越来越方便，很多客户希望能够利用这种上网的带宽，实现异地网络的的互连通。


IPSEC协议通过包封装技术，能够利用Internet可路由的地址，封装内部网络的IP地址，实现异地网络的互通。


这篇文章，通过了解爱陆通5G/4G VPN工业路由器与H3C建立IPsec VPN专网，我们来学习IPsec VPN的建立。


首先建立H3C VPN服务器相关参数

完成H3C IPSEC VPN服务器参数后，对爱陆通5G/4G IPSEC VPN工业路由器进行相应参数配置，如下图所示：

下图为爱陆通5G/4G IPSEC VPN路由器的英文界面：

爱陆通三口AR7088H（立式导轨）5G/4G工业路由器

► 爱陆通5G/4G VPN工业路由器支持SA/NSA双模5G，提供4G/5G全网通高速网络服务
► 三网口、双串口、双卡双待、WIFI、GPS/北斗定位和通信、Lora，巴掌大小导轨安装
► 爱陆通5G/4G VPN工业路由器支持双卡双待+有线宽带三通道智能冗余备份，让通信安全可靠
► 爱陆通5G/4G VPN工业路由器支持电力101、104、南网/国网硬件加密、电力1.4/1.8GHz专网
► 支持IPSEC、L2TP、PPTP、openVPN、GRE、GRETAP、DMVPN等多种VPN协议
► 可选配定制VLAN、RIP、OSPF、BGP等网络路由协议
► 爱陆通5G/4G VPN工业路由器支持标准Modbus TCP/OPC UA/MQTT、阿里/华为/移动/电信等主流物联网IOT平台
► 支持Ntirp、VRRP、流量统计、黑白名单、数据流过滤、DTU等实用功能
► 爱陆通5G/4G VPN工业路由器支持原始配置参数自定义，包括设备名称、型号，恢复出厂后不丢失
► 支持爱陆通远程运维云，能直接网络穿透远程访问客户自己的网口或串口终端设备
► 爱陆通5G/4G VPN工业路由器支持爱陆通设备管理平台，可远程对设备进行查看、配置、升级等运维工作，10K+容量
► 电力级高规格软硬件方案，独立强大的MCU处理器，多级别看门狗防护，永不宕机
► 产品获得中国电科院型式测试认证、中国电科院安全加密认证、中国3C等权威机构认证
► 满足5~35VDC宽压，-40~+80ºC抗寒耐高温、防干扰，24小时全天候运行