前提:
两台win7主机,在一个局域网内,注意关闭防火墙,我之前没有关闭ping不通

新增加参考文章
http://support.ricoh.com/bb_v1oi/pub_e/oi_view/0001044/0001044740/view/op_guide/int/0331.htm

可以配置IKE、之前忽略了

打开本地安全策略

创建新的IP安全策略


下一步

名称随意

下一步

编辑添加策略属性


点击常规
点击设置、设置IKe

点击方法

下一步

下一步

根据需要,一般默认

添加IP涮选器,也是就是保护的流量范围


明称随意,点击添加



选择我的IP,就是本机就可以了

可以选任何,也可以选目标对方IP




选中刚才编写的筛选器策略,下一步

添加筛选器操作






选择自定义、选择设置

此处就是加密验证算法设置框,根据需要,一般全选上就好了
需要注意:对端设置参数需要与这个一致,否则建立不了sa


选中刚才编写的刷选器操作,下一步

身份验证方法-选择预共享

输入字符串,注意:这里的配置对端也必须一样。


分配策略

对端配置与刚才差不多,除了刚才提到的加密操作和认证需要配置一致。