勒索病毒又爆发了，人心惶惶，为此提出以下存储解决方案：
1 关闭所有计算机windows自带远程桌面和共享，改用第三方远程桌面软件（向日葵）
2 打印机全部改用网络打印机
3 文件共享全部用群晖（至少4块相同大小的硬盘，两两做raid1，组成2个存储空间，一个存储空间放数据，一个做备份）
4 群晖每天做一次全盘快照（通过Time Backup实现，条件允许可以改为1小时1次）
5 全部私人数据存储在百度同步盘中，且至少在2台机器上运行该同步盘
6 重要数据每天手工拖拉一份到百度云（使用百度云客户端软件，非同步盘模式）
阿里云提供了7个NTP时间服务器也就是Internet时间同步服务器地址
ntp1.aliyun.com
ntp2.aliyun.com
ntp3.aliyun.com
ntp4.aliyun.com
ntp5.aliyun.com
ntp6.aliyun.com
ntp7.aliyun.com
首先ipsec配置双方肯定是需要使用相同的IKE协议，相同的预存密钥
本地公网地址、对端公网地址
本地局域网地址、对端局域网地址
这些都要写对不能错
需要说明的是
本地局域网地址、对端局域网地址
在TP路由中是以子网范围来描述
src 192.168.1.0/24 dst 192.168.2.0/24
表示网络号为192.168.1.0、192.168.1.0的整个网段
在H3C路由中是以筛选器来描述
源地址/通配符、目标地址/通配符
src 192.168.1.0/0.0.0.255 dst 192.168.2.0/0.0.0.255
表示网络号为192.168.1.0、192.168.1.0的整个网段
