采用策略模版方式的IPSec策略可简化多条IPSec隧道建立时的配置工作量，适用于对端IP地址不固定或存在多个对端的场景，一般用于点到多点组网下总部侧的配置。

本端采用策略模版方式的IPSec策略建立IPSec隧道时，不能作为协议发起方主动发起协商，只能作为协商响应方接受对端的协商请求，对端必须配置ISAKMP方式的IPsec策略，在策略模版配置中，引用IPSec安全提议和IKE对等体为必选配置，其他为可选配置，策略模版中未定义的可选参数由协商发起方的安全提议决定。