Cisco SSL VPN 配置实例

《Cisco SSL VPN 配置实例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CiscoSSLVPN配置实例注意：这里的配置是SSLVPN的隧道模式   一、网络拓扑图      二、SSLVPNServer配置   软件版本：   CiscoIOSSoftware,7200Software(C7200-ADVSECURITYK9-M),Version12.4(9)T1,RELEASESOFTWARE(fc2)   VPN客户端软件：sslclient-win-1.1.2.169.pkg   1、格式化disk0   R1#formatdisk0:   Formatoperationmaytakeawhile.Continue?[confirm]  

2、 Formatoperationwilldestroyalldatain"disk0:".   Continue?[confirm]   Format:Drivecommunication&1stSectorWriteOK...   WritingMonlibsectors.   ..............................................................................................................................................   Monl

3、ibwritecomplete   Format:Allsystemsectorswritten.OK...   Format:Totalsectorsinformattedpartition:8009   Format:Totalbytesinformattedpartition:4100608   Format:Operationcompletedsuccessfully.   Formatofdisk0complete   2、上传软件   R1#copytftpdisk0:   Addressornameofremotehost[]?192.168.10.100  

4、 Sourcefilename[]?sslclient-win-1.1.2.169.pkg   Destinationfilename[sslclient-win-1.1.2.169.pkg]?   Accessingtftp://192.168.10.100/sslclient-win-1.1.2.169.pkg...   Loadingsslclient-win-1.1.2.169.pkgfrom192.168.10.100(viaFastEthernet0/0):!!   [OK-415090bytes]   415090bytescopiedin12.892secs

5、(32197bytes/sec)   3、安装client软件   R1(config)#webvpninstallsvcdisk0:/sslclient-win-1.1.2.169.pkg   SSLVPNPackageSSL-VPN-Client:installedsuccessfully   4、配置SSLVPN   R1(config)#aaanew-model   R1(config)#aaaauthenticationlogindefaultlocal  //为防止控制台超时而造成无法进入Exec   R1(config))#aaaauthenticationl

6、oginwebvpnlocal   R1(config)#iplocalpoolssl-add11.1.1.1011.1.1.20   R1(config)#usernameuser1password123  //定义WebVPN本地认证用户名,密码   R1(config))#webvpngatewayvpngateway//定义WebVPN在哪个接口上进行监听，此时IOS会自动产生自签名证书。   R1(config-webvpn-gateway)#ipaddress192.168.10.10port443   R1(config-webvpn-gateway)#ins

7、ervice //启用webvpngateway配置   R1(config)#webvpncontextwebcontext  //定义webvpn的相关配置，相当于ASA的tunnel-group，在这里可以定义   R1(config-webvpn-context)#gatewayvpngateway//将context和gateway相关联   R1(config-webvpn-context)#aaaauthenticationlistwebvpn   R1(config-webvpn-context)#