第一步，创建本端和对端的加密方式等

如果不是很了解，建议用默认的pre-g1-des-md5既可以了，两端都用这个。

如果对端已经定义好了，这边需要自定义的话，就只能自己再定义了。

本端定义方式×××s -》AutoKey Advanced -》P1 Proposal  【new】 按照需要填选即可

对端定义方式×××s -》AutoKey Advanced -》p 2 Proposal  【new】 按照需要填选即可

第二步，创建gateway

×××s -》AutoKey Advanced -》gate way【new】

gateway 名称，

如果对端是静态ip就选择static ip address，然后填ip地址。如果不是静态的，就选相应的拨号方式，进行填写。这里假设是静态的

其他的默认

然后点击【advanced】

填写Preshared Key ，这个就是加密的密文，两边要填一写一样的

Outgoing Interface 选择本端同步的出口，即对端填写的远程ip的对应外网入口

Security Level 选择自定义，然后选择相应的加密方式，建议使用默认的就好，即pre-g1-des-md5

Enable NAT-Traversal 选择后使用的是对方ip上网。好像是，默认一般不选的，因为都是使用本端上网

其他默认，点击【return】

然后再点击【ok】。

此时gateway就创建好了。

第三步，创建***

×××s -》AutoKey IKE 【new】

名称，然后远程gateway，选择预定义的，也就是刚才新建的gateway，

然后点击【advanced】，

安区级别同样选择自定义，然后选择相应的加密方式。

bind to 选择要绑定的通道口，如果没有空的通道口，就去network-》list里面创建tunnel口。这里不作介绍

 Local IP / Netmask 就填写本地的内网网关，以及掩码地址

Remote IP / Netmask 就填写对端的内网网关，以及掩码地址

service可以自定义***允许的服务，默认是所有的，也就是any

勾选××× Monitor。这样方面查看***的状态，通过***s-》monitor status查看

其他的默认，然后点击return，再点击ok保存。

到此，我们所有的***创建是完成了，但是发现***并没联通，因为还没配置路由和策略，路是不通的

第四步，建立路由

就是告诉防火墙，如果目的地址是对端的ip，就通过刚才绑定的通道出，而不是通过其他的网关

因为是根据目的地址定义路由，所以我们进入目标路由表

network-》routing->destination【new】

如果是所有的对端机器就是填写对端网关和子网掩码。

如果是指定的及其就填机器ip，掩码填32

然后interface选择上面绑定的tunnel。

其他默认。然后ok保存。

最后一步定义策略

也就是新建2个策略，

第一个是trust-》unstrust的，source就是这边的网关和子网掩码。目的是对端的网关和子网掩码，服务如果是所有的就选any，然后其他默认 ，ok保存

第二个是unstrust-》trust，就是把上面ip的反过来填就对了。

ok，所有上面步骤填完后，就完成了***的配置，只要对端也这样配置就ok了、

然后我们可以通过***s-》moniter status查看是否成功，如果都是up的话就代表成功了哦。