您可以通过分支有IPsecVPN模块的设备（本次分支也拿AF举例）和总部AF建立SangforVPN隧道，打通总部和分支的VPN业务网段互访，同时可以配置对应的应用控制策略来设置VPN内网业务网段的访问权限。

索引：

①登录防火墙