到ios 的连接,以使用本地扩展验证.pdfVIP

配置 Cisco Secure VPN Client 1.1 for Windows 到 IOS 的连接，以使用本地扩展验证 目录 简介 先决条件 要求 使用的组件 规则 配置 网络图 VPN Client 1.1 安装 配置 验证 故障排除 故障排除命令 调试输出示例 相关信息 简介 本文显示本地扩展认证的(Xauth)配置示例与VPN客户端。此功能提供验证给有思科安全VPN客户端 1.1已安装在他们的PC通过提示用户名和密码的用户的用户。参考配置Cisco VPN Client 3.x for Windows对IOS使用本地扩展认证关于相同的配置的信息使用Cisco VPN Client 3.x (建议使用)。 先决条件 要求 Xauth可能为TACACS+和RADIUS也配置与VPN客户端。 Xauth 仅包括身份验证 ，不包括授权 （用户可以在建立连接之后离开）。未实现记帐 （用户已离开 ）。 在您实现Xauth前，配置必须工作，不用Xauth。在本文的示例展示模式配置(模式配置)除Xauth之外 ，和网络地址转换(NAT)，但是假定是IPSec连通性存在，在Xauth命令被添加前。 使用的组件 本文档中的信息基于以下软件和硬件版本： VPN 客户端版本 1.1（或更高版本） Cisco IOS软件版本.T， .P (或以上) 运行c3660-jo3s56i-mz.121-2.3.T的本地认证用Cisco 3660测试 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 配置 本部分提供有关如何配置本文档所述功能的信息。 注意： 使用命令查找工具 （仅限注册用户 ）可获取有关本部分所使用命令的详细信息。 网络图 本文档使用此网络设置。 VPN Client 1.1 安装 Network Security policy: 1- Myconn My Identity = ip address Connection security: Secure Remote Party Identity and addressing ID Type: IP subnet (range of inside network) Port all Protocol all Connect using secure tunnel ID Type: IP address Pre-shared key = cisco1234 Authentication (Phase 1) Proposal 1 Authentication method: pre-shared key Encryp Alg: DES Hash Alg: MD5 SA life: Unspecified Key Group: DH 1 Key exchange (Phase 2) Proposal 1 Encapsulation ESP Encrypt Alg: DES Hash Alg: MD5 Encap: tunnel SA life: Unspecified no AH 2- Other Connections Connection security: Non-secure Local Network In