IPsec_VPN的详细介绍程序.ppt

流程2-- Server 找到匹配的Policy Server 把Client 发送来的IKE Policy 与自己的Policy相比较 找到匹配值后成功建立IKE SA Remote PC with Easy Remote VPN Client 3.x IOS router 12.2(8)TEasy VPN Server Policy 1 检查后发现Policy1匹配 流程3-- Server 要Client输入用户/口令 Remote PC with Easy Remote VPN Client 3.x IOS router 12.2(8)TEasy VPN Server Username/password AAA checking Username/password challenge 如果配置了扩展认证Xauth，Server 端将要求Client端 发送用户名/口令进行身份认证 配置Xauth将获得更高的安全性，因此建议server端配置Xauth 流程4--Server向Client推送参数 Remote PC with Easy Remote VPN Client 3.x IOS router 12.2(8)TEasy VPN Server Client 请求配置参数 Server推送配置参数 身份认证通过后，Client将向Server请求其余的配置参数 Se