用户名遵循原则：见附表
证书申请成功后，如图示：
证书申请完毕.
五.建立隧道
6.建立隧道。点击VPN配置----》隧道配置----》新建隧道（需要创建两条隧道） 新建T1隧道，如下图：（T1隧道为网通链路）
隧道名称：t1 安全级别：低 认证方式：证书
地址/域名：61.167.141.168 设置完成，再建另一条隧道：（此隧道为联通链路,备份链路）
隧道名称：t1 安全级别：低 认证方式：证书
地址/域名：220.201.194.130 隧道建立完毕. 六.策略配置
9.建立策略：点VPN配置---》策略配置---》新建策略
配置如下：第一个IP输入自己分配的网段(28.200.X.X掩码255.255.255.X） 第二个IP输入要访问的主机或是上端IP网段（28.1.32.200）掩码（255.255.255.248），应用到主隧道t1 ,选择备份线路t2 ,
建立第二条策略.(主机策略)