网络安全与管理课程课件-unit5-VPN技术参考.pptVIP

（8）配置Xauth 在Cisco IOS 路由器上配置进行登录身份认证的操作为在全局配置模式下输入： crypto map 加密图名 client authentication list AAA身份认证策略名 2. EasyVPN客户端配置 （1）创建VPN连接配置项，并定义连接参数 （2）建立VPN连接 Page * 2. EasyVPN客户端配置 5.4 模拟公司网络安全通信配置方案 Page * ISAKMP策略 变换集参数 加密图参数 优先级：1 加密算法：3DES 散列算法：SHA D-H算法：2 认证方式：预共享密钥 预共享密钥：随机生成 变换集名：ts-vpn-公司机构代号 封装协议及加密算法：ESP-3DES 封装协议及认证算法：ESP-SHA-HMAC 加密图名：map-vpn 加密图条目序号：公司机构代号 ISAKMP策略 变换集参数 加密图参数 优先级：1 加密算法：3DES 散列算法：SHA D-H算法：2 认证方式：预共享密钥 预共享密钥：随机生成 变换集名：ts-rvpn 封装协议及加密算法：ESP-3DES 封装协议及认证算法：ESP-SHA-HMAC 加密图名：map-vpn 动态加密图名：dmap-rvpn 加密图条目序号：100 Page * 清华大学出版社 E-Mail: thsjzpc@ Thanks！ * * 3.