IPsec VPN 故障排除手册 Version1.0 迈普技术服务中心 2008-05-01 一、迈普公司VPN 产品简介 迈普公司VPN 产品型号还是比较多，包括IPsec VPN 产品型号：VPN3030、老VPN3020、VPN3020B、VPN3010、VPN3010E、VPN3005B、VPN3005C、VPN3005C-104、VRC 以及防火墙产品型号：FW520、FW505 1 .1 根据系统平台区分： VPN3020、FW520：基于linux操作系统采用X86 工控机硬件平台。VPN3020 支持SSP02硬件加密。FW520 不支持SSP02 算法，VPN3020 和FW520 不支持迈普CMS 颁发证书并通过预共享方式建立VPN。 FW505：基于linux操作系统采用800 路由器硬件平台，FW505 不支持SSP02 算法。 VPN3020B：基于vxworks 操作系统采用3740 路由器硬件平台。支持硬件通用加密卡。 VPN3005B：基于vxworks 操作系统采用800 路由器硬件平台。不支持硬件通用加密卡。 VPN3010/3010E：基于vxworks 操作系统采用定制的269×硬件平台。VPN3010E 支持硬件通用加密卡。 VPN3005C：基于vxworks 操作系统采用2600CD 路由器硬件平台。不支持硬件通用加密卡。 VPN3005C－104：基于vxworks 操作。 VRC：纯软件IPsec。支持WINDOWS 平台。 1 .2 产品形态(只介绍目前在售产品) MPSec VPN3020B 具有 4 个多功能插槽（MIM），标配 2 个千兆光/电自选以太口，最多支持6 个以太接口，密文吞吐量达到 200Mbps，支持双电源冗余、业务板卡热插拔。 MPSec VPN3010E 标配 4 个百兆以太口，最多支持4 个以太接口，密文吞吐量达到50Mbps。 MPSec VPN3005C 标配 2 个百兆以太口，最多支持3 个以太接口，密文吞吐量达到 10Mbps，并提供VoIP 插槽可插入VoIP 语音模块实现VoIP 与VPN 的融合。 MPSec VPN3005C-104 标配5 个百兆以太口，密文吞吐量达到2Mbps。 二、IPsec 配置简要说明 VPN 的配置可以通过两种方式来配置，一是手工配置，另外一种是通过网管方式获取配置。网管方式相对比较简单，在网管服务器上添加节点参数和相关资源后，只需要在 VPN设备上添加简单的初始化参数后即可获取配置。 2.1 网管方式 VPN 的配置 配置上网参数 该处只需要保证该设备能够连接上公网，同时需要指定一个默认路由，该路由指向外出 IP 或接口。 配置上点参数 请进入shell 配置界面，进入config 模式，然后输入 (config)#crypto init-config 分别配置 user-name，password，以及中心 VPN 的地址 server add...
