.一 基于策略的VPN做基于策略的VPN,大体是分四大步骤：1、 建立新对象2、 配置VPN的网关3、 配置VPN的通道4、 建立VPN策略其中，第一步和第二步没有前后顺序之分，是两个独立的操作。以下来详细的说明建立VPN的步骤：1、 建立新对象：在中，选择trust/untrust组中，在新建list要求对方的IPuntrust IP 对方的网址（192.168.0.1/24）trust IP自己的网址（192.168.1.0/24）2、 配置VPN的网关：在点击new，进入上面的界面，Gateway Name是标示清楚VPN的，建议写一个比较容易辨认的名字，Security Level（安全级别）选择Custom（自定义），在Remote gateway type 选中Static IP Address（静态ip地址）填写对方的外网IP地址，Preshared Kay是一个双方约定的密码、只要通道双方所填入的密码一样即可，然后点击Advanced进入一下界面：上面的是一个加密协议的东西，如果将四个下拉框
