简单通过开户web 管理，通过网页配置IPSEC ××× 相对容易核对许多； 
浏览器直接输入默认g0/0/0管理口配置的IP即可web登录
简单使用向导做一个基本配置，
默认登录时使用admin/Admin@123账号密码，第一次使用时都会提示修改密码； 
接口开启部分需要的测试端口
配置一些IPSEC 加密算法验证算法完整性校验算法等按默认或是两端对应匹配去调整即可；
下面自定义一些网段对象及协议对象以便后面配置策略时使用； 
这里可以查看策略匹配情况，以便及时找到问题调整策略； 
原文：http://blog.51cto.com/miller0intarnet/2133448