环境：

分部：防火墙 8.0.48
AF-1000BB1510

总部：防火墙 8.0.75
AF-2000-FH2130B-SC

问题描述：

分支机构防火墙里面的为PN怎么配置连接总部防火墙

解决方案：

一、总部防火墙配置

1.sangfor 为pn配置

基本配置，总部之前配置过这里不在描述

2.接入账户管理

新建分部账户密码

二、分部防火墙配置

1.ipsec 为pn设置

基本设置-线路设置
新增线路，选外网口，这边是拨号

2.子网设置

新增本地内网子网，本地设备管理ip网段不用新增在里面

3.高级设置

内网口选择，接口ip与总部同一网段

4.连接管理

主webagent 查看总部基本配置处

接入账户填写之前总部新建的分部账户

5.查看DLAN运行状态