(14) 单击<编辑>按钮，在弹出的“需要安全 属性”窗口中保留默认配置，即结果如下图所示。注意确保不要勾选“会话密钥完全向前保密”这一选项，除非在上述Router“设置安全策略”配置步骤中将PFS设置为DH 1024。 图41 安全措施
(15) 单击<确定>按钮回到“新规则 属性”窗口。单击“身份验证方法”页签。单击<添加>按钮，在弹出窗口中选择“使用此字符串（预共享密钥）”，输入密码：123456（对应Router设置IKE对等体中的预共享密钥），如下图所示。 图42 设置身份验证方法
(16) 单击<确定>按钮回到“新规则属性”窗口，删除“身份验证方法”页中的“Kerberos”验证方法，如下图所示。 图43 身份验证方法
(17) 单击“隧道设置”页签，输入隧道对端的IP，即Router的WAN口IP：172.16.0.4，如下图所示。 图44 隧道设置
(18) 最后选择“连接类型”页签，不需要作更改，确保结果如下图所示。 图45 连接类型