欢迎来到天天文库
浏览记录
ID:40958252
大小:242.50 KB
页数:5页
时间:2019-08-11
《小虫IT网络服务-在CISCO路由器上配置远程访问VPN及客户端的配置》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、在CISCO路由器上配置远程访问VPN及客户端的配置在CISCO路由器上配置远程访问VPN,实现在外地出差的用户能拨入公司内部网络,实现文件的传输,。。A.在公司路由器上的配置命令:1,配置第一阶段协商策略,IKE策略cryptoisakmppolicy1encr3deshashmd5authenticationpre-sharegroup22,配置IKE客户端配置组参数,其中clientgroup是自己定义的任意命名cryptoisakmpclientconfigurationgroupclientgroupkey1234
2、56#客户端软件所用的密码dns61.148.1.8#客户段用的DNS,可选wins61.148.1.7#客户段WINS,可选poolippool#注意这里还必须调用一下地址池3,配置IPSEC转换集,供下面的动态影射模板调用cryptoipsectransform-setipsectransesp-3desesp-md5-hmac4,配置动态影射摸班,并调用IPSEC转换集cryptodynamic-mapdynamicmap1settransform-setipsectrans5,配置真实的加密影射,并关联IKE的授权列
3、表,响应客户段地址请求cryptomapactmapisakmpauthorizationlistclientgroupcryptomapactmapclientconfigurationaddressrespond6,调用动态影射模板cryptomapactmap1ipsec-isakmpdynamicdynamicmap7,关联到接口interfaceEthernet0/0ipaddress202.102.20.2255.255.255.0cryptomapactmap8,配置本地地址池iplocalpoolippool
4、192.168.20.1192.168.20.10(注意:这里分配给客户端的地址不要和局域网内的IP段相同)9,默认路由指向网络服务提供商:iproute0.0.0.00.0.0.0Ethernet0/010,启用客户端身份验证,则加入下列命令:aaanew-modelaaaauthenticationloginuserauthlocalaaaauthorizationnetworkgroupauthlocalusernamewukangpassword123456/身份认证的用户名和密码cryptomapactmapcli
5、entauthenticationlistuserauthcryptomapactmapisakmpauthorizationlistgroupauthB,在VPN客户端上的配置:在出差用户的电脑上安装一个VPN客户端软件,CiscoVPNClient4.7.00.rar点击下载安装此软件,重启生效。然后打开此软件:下面是CiscoVPNClient的界面,单击New,然后Host填上路由器的公网IP,name填上开始自己定义的任意命名clientgroup,密码为123456,点击save保存。 右击刚才新建的连接,右击
6、VPN然后点connect连接。 紧接着就要用户认证了,输入定义好的用户名,密码。 Ok,这样在CISCO路由器上配置远程访问VPN就配置好了,外地出差的用户就能拨入公司内部网络,可以分配到192.168.20.1---192..168.20.10的公司内部地址。和局域网内的用户进行通讯了。实现在Internet文件加密传输,。。
此文档下载收益归作者所有