随着企业业务日益扩大，移动办公的需求越来越明显，办公人员需要在远离公司总部的任何一个地方都要能方便、安全的连接到总部处理与业务相关的任何事情，例如家庭办公、出差员工远程办公等。但在网络安全威胁日益严重的今天，移动办公系统的安全更是一个不容忽视的重要问题。

　　TP-LINK提供的IPsec VPN PC到站点解决方案能很好的满足移动性的要求，而且相比于PPTP/L2TP，IPsec VPN PC到站点解决方案提供更高的安全性。

　　某公司总公司位于深圳，经常还有员工出差到全国各地，现需要组建一个网络，出差员工都能够安全的访问公司内部邮件服务器和文件服务器，本文将以TL-ER6120为例来展示IPSec VPN PC到站点解决方案的配置过程。

　　1.配置IKE安全提议：VPN→IKE，进入“IKE安全提议”标签页，选择合适的验证、加密算法以及DH组并点击“新增”。

　　l ID类型：身份认证的类型，为便于处于NAT下面的客户端正常连上路由器，建议选择NAME。

　　3.配置IPsec安全提议：VPN→IPsec，进入“IPsec安全提议”标签页，输入IPsec安全提议名称，选择合适的安全协议以及验证算法并点击“新增”。

　　l 协商方式：协商方式分为IKE协商和手动模式两种，手动模式需要用户手工配置密钥、SPI等参数；而IKE方式则由IKE自动协商生成这些参数，本文使用的客户端仅支持IKE协商。

　　l PFS： 用于IKE协商方式下设置IPsec会话密钥的PFS属性，本地与对端的PFS属性必须一致。

　　6.运行客户端并打开配置界面：重启计算机后客户端会自动运行苹果手机vpn使用教程，或者双击桌面的快捷方式亦可。首次运行客户端需要激活软件，此软件为收费软件，可以点击“购买许可”来激活，授权费用约为5许可189欧元，10许可349欧元。亦可点击“我要评估软件”进行30天使用。成功运行后界面如下：

　　进入“高级”标签页，设置本地及远端ID，ID类型跟路由器中相同，都为NAME，此处叫“DNS”，填写ID数值，总部路由器和客户端的“本地ID”和“远端ID”的数值需要互换。

　　8.配置客户端第二阶段：点击第二阶段面板“tgbtest”进入第二阶段配置“IPSec”标签页。

　　l VPN客户端地址：隧道中客户端通信使用的IP地址，须保证各客户端不同，且为非LAN网段IP.