华为IPSEC野蛮模式配置

在IPSec VPN中，野蛮模式是一种不安全的加密模式，因为它暴露了VPN连接的双方IP地址。因此，建议使用主模式而不是野蛮模式。但是如果您需要使用野蛮模式，可以按照以下步骤在华为设备上进行配置：

1. 创建IPSec策略

ipsec policy policy-name

2. 配置本地地址和远程地址

local-address ip-address
remote-address ip-address

3. 配置预共享密钥

pre-shared-key simple key-string

4. 配置加密算法和哈希算法

proposal proposal-name
encr-algorithm {3des-cbc | aes-cbc-128 | aes-cbc-192 | aes-cbc-256}
hash-algorithm {sha1 | sha2-256 | sha2-384 | sha2-512}

5. 配置安全协议

security-proposal proposal-name
esp
authentication-algorithm {hmac-sha1-96 | hmac-sha2-256 | hmac-sha2-384 | hmac-sha2-512}
encryption-algorithm {3des-cbc | aes-cbc-128 | aes-cbc-192 | aes-cbc-256}

6. 配置IKE策略

ike peer peer-name
pre-shared-key simple key-string
proposal proposal-name

7. 配置ISAKMP协议

isakmp
authentication-mode pre-shared-key

8. 启用IPSec VPN

vpn-instance vpn-instance-name
ipsec policy policy-name
ike peer peer-name

以上是基本的配置步骤，您需要根据实际情况进行调整。注意，野蛮模式可能会导致安全性问题，因此建议使用主模式。