Ezvpn基于ASA和路由器的软硬件客户端.doc

Easy VPN 软件客户端（基于路由器） 试验目的：配置Easy VPN和软件客户端。实现pc远程访问内网R-PC 试验步骤： 1按照拓扑图进行基本配置。Ip地址、pc网关、vpn默认路由（略）。 2 测试。VPN ping 通图中的两个pc 3 配置vpn-SERVER 1）定义AAA R3-VPN-SER(config)#aaa new-model R3-VPN-SER(config)#aaa authentication login vpn_authen local R3-VPN-SER(config)#aaa authorization network vpn_author local R3-VPN-SER(config)#username liubiqian password liu=LIU 2）定义阶段1的SA参数 R3-VPN-SER(config)#crypto isakmp policy 10 R3-VPN-SER(config-isakmp)#encryption 3des R3-VPN-SER(config-isakmp)#hash sha R3-VPN-SER(config-isakmp)#authentication pre-share R3-VPN-SER(config-isakmp)#group 2 3）定义IP地址池 R3-VPN-SER(config)#ip local pool vpn_pool 10.10.10.10 10.10.10.20 4）定义ACL分离隧道 R3-VPN-SER(config)#access-list 120 permit ip 192.168.1.0 0.0.0.255 any 5）定义Easy VPN组及参数 R3-VPN-SER(config)#crypto isakmp client configuration group vpn-group R3-VPN-SER(config-isakmp-group)#key groupkey R3-VPN-SER(config-isakmp-group)#pool vpn_pool R3-VPN-SER(config-isakmp-group)#acl 120 6）定义传输集 R3-VPN-SER(config)#crypto ipsec transform-set vpn_transform esp-aes esp-sha-hmac 7）定义动态的Crypto Map 条目 R3-VPN-SER(config)#crypto dynamic-map vpn_dymap 10 R3-VPN-SER(config-crypto-map)#set transform-set vpn_transform 8）定义静态的Crypto Map 条目和XAUTH R3-VPN-SER(config)#crypto map mymap client authentication list vpn_authen R3-VPN-SER(config)#crypto map mymap isakmp authorization list vpn_author R3-VPN-SER(config)#crypto map mymap client configuration address respond R3-VPN-SER(config)#crypto map mymap 1000 ipsec-isakmp Dynamic vpn_dymap 9）将Crypto Map 应用到VPN的公网接口 R3-VPN-SER(config)#interface f1/0 R3-VPN-SER(config-if)#crypto map mymap 4 配置软件客户端（PC） 1）在pc上安装 Cisco VPN Clinet 软件 2）运行软件单击NEW如下图所示： VPN 公网ip Easy vpn 组名 预共享密钥 确认预共享密钥 然后单击Save出现如下对话框 定义AAA时的用