SSL VPN GitBook

为您创建的每个策略分别分配一个唯一的优先级。 对于站点间 VPN，您可以创建 IKE 策略。 可创建单个 IKE 策略，尽管您可能需要不同的策略来向最需要的选项赋予更高优先级。 在第 2 阶段协商期间，IKE 为其他应用建立 SA，例如 IPsec。

信任点包含 CA 的身份、CA 特定的参数，以及与一个已注册身份证书的关联。 有关注册 威胁防御设备的详细信息，请参阅证书注册对象 。 密钥对被 VPN 终端用于消息签名和加密。 PKI 为参与的网络设备提供集中密钥管理。 然后，在部署配置时，将在拓扑中的所有设备上配置该密钥。 预共享密钥使您能够在两个对等体之间共享密钥。

网关支持双活/主备模式 采用业界通用的OpenVPN客户端，支持多种操作系统 支持客户端指定分配IP