操作场景

IPsec连接创建完成后，您可直接下载IPsec连接配置文件并保存到本地设备，以便后续在特殊情况下（如：本地无网络环境）配置对端VPN网关设备。

操作限制

不支持下载状态为创建中、删除中的IPsec连接的配置文件。

操作步骤

1. 登录IPsec连接控制台。
2. 在顶部导航栏，选择目标资源所属项目和地域。
3. 在IPsec连接页面的IPsec列表中，单击左侧复选框，选中待下载配置文件的IPsec连接。
4. 单击列表上方的“下载IPsec配置”按钮。
5. 在右侧弹出的界面中，单击“下载”按钮。

下载完成的配置文件格式示例如下：

{
        "Local": "10.XX.XX.240",
        "Remote": "10.XX.XX.74",
        "LocalSubnet": "192.XX.XX.0/24,192.XX.XX.0/24",
        "RemoteSubnet": "172.XX.XX.0/24",
        "IkeConfig": {
            "version": "ikev1",
            "psk": "R0U17****",
            "dhGroup": "group2",
            "mode": "main",
            "encAlg": "aes",
            "authAlg": "sha1",
            "lifetime": 86400,
            "localId": "10.XX.XX.240",   
            "remoteId": "10.XX.XX.74"
            
        },
        "IpsecConfig": {
            "encAlg": "aes",
            "authAlg": "sha1",
            "lifetime": 86400,
            "dhGroup": "group2"
        },
        "natTraversal": false,
        "dpdAction": "clear",
        "negotiateInstantly": false,
        "LogEnabled": false
    }
      
}