easyVPN概要.pptVIP

配置路由器响应Client的IP地址申请 router(config)# crypto map map-name client configuration address {initiate | respond} vpngate1(config)# crypto map dynmap client configuration address respond vpngate1 Remote client router(config)# crypto ipsec transform-set transform-set-name transform1 [transform2 [transform3]] vpngate1(config)# crypto ipsec transform-set vpntransform esp-3des esp-sha-hmac vpngate1(cfg-crypto-trans)# exit vpntransform Transform set name vpngate1 Remote client 创建IPSec变换集 Router(config)# crypto dynamic-map dynamic-map-namedynamic-seq-num vpngate1(config)# crypto dynamic-map maptemplate 1 vpngate1(config-crypto-map)#set transform-set vpntransform vpngate1(config-crypto-map)# reverse route vpngate1(config-crypto-map)# exit maptemplate 1 Crypto map name/sequence # vpngate1 创建动态Crypto Map Reverse route insert:反响路由注入,这个路由是使得路由器能够到达客户端 动态Crypto Map与静态Crypto Map 静态Crypto Map中要配置保护流量的ACL等。 Easy VPN模式下Client的地址是变化的，定义保护流量的ACL比较困难，所以不适宜直接使用静态Crypto Map。 动态crypto map中不需要配置全部参数，缺少的参数可以在后续动态地配置。 把动态Map与静态Map相关联 router(config)# crypto map map-name seq-num ipsec-isakmp dynamic dynamic-map-name vpngate1(config)# crypto map dynmap 1ipsec-isakmp dynamic maptemplate vpngate1 Remote client dynmap 1 Crypto map name/sequence # 启用IKE的DPD死亡对端检测 vpngate1 Router(config)# crypto isakmp keepalive secs retries vpngate1(config)# crypto isakmp keepalive 20 10 1) DPD Send: Are you there? 2) DPD Reply: Yes I am here. 2) DPD Reply: Yes I am here. Secs:发送DPD消息的时间间隔，取值范围是10-3600秒 Retries:DPD失败后隔多长时间重发，取值范围是2-60秒 启用AAA登录认证 router(config)# aaa authentication login list-name method1 [method2…] vpngate1(config)# aaa authentication login vpnusers local vpngate1(config)# username user1 password pass1 vpngate1(config)# username user2 password pass2 vpngate1 Remote client vpnusers VPN user group 把Crypto Map应用到路由器的端口 vpngate1(config)# interface ethernet0/1 vpngate1(config-if)# crypto map dynmap vpngate1(config-if)# exit dynmap 1 Crypto map name vpngate1 Remote client e0/1 配置Easy VPN 远程用户( Cisco VPN Cl