在CISCO路由器上配置遠(yuǎn)程訪問(wèn)VPN及客戶(hù)端的配置

在CISCO路由器上配置遠(yuǎn)程訪問(wèn)VPN及客戶(hù)端的配置在CISCO路由器上配置遠(yuǎn)程訪問(wèn)VPN，實(shí)現(xiàn)在外地出差的用戶(hù)能撥入公司內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)文件的傳輸，。。A.在公司路由器上的配置命令：1，配置第一階段協(xié)商策略,IKE策略cryptoisakmppolicy1encr3deshashmd5authenticationpre-sharegroup22，配置IKE客戶(hù)端配置組參數(shù),其中clientgroup是自己定義的任意命名cryptoisakmpclientconfigurationgroupclientgroupkey123456#客戶(hù)端軟件所用的密碼dns61.148.1.8#客戶(hù)段用的DNS,可選wins61.148.1.7#客戶(hù)段WINS,可選poolippool#注意這里還必須調(diào)用一下地址池3，配置IPSEC轉(zhuǎn)換集,供下面的動(dòng)態(tài)影射模板調(diào)用cryptoipsectransform-setipsectransesp-3desesp-md5-hmac4，配置動(dòng)態(tài)影射摸班,并調(diào)用IPSEC轉(zhuǎn)換集cryptodynamic-mapdynamicmap1settransform-setipsectrans5，配置真實(shí)的加密影射,并關(guān)聯(lián)IKE的授權(quán)列表,響應(yīng)客戶(hù)段地址請(qǐng)求cryptomapactmapisakmpauthorizationlistclientgroupcryptomapactmapclientconfigurationaddressrespond6，調(diào)用動(dòng)態(tài)影射模板cryptomapactmap1ipsec-isakmpdynamicdynamicmap7，關(guān)聯(lián)到接口interfaceEthernet0/0ipaddress202.102.20.2255.255.255.0cryptomapactmap8，配置本地地址池iplocalpoolippool192.168.20.1192.168.20.10（注意：這里分配給客戶(hù)端的地址不要和局域網(wǎng)內(nèi)的IP段相同）9，默認(rèn)路由指向網(wǎng)絡(luò)服務(wù)提供商：iproute0.0.0.00.0.0.0Ethernet0/010，啟用客戶(hù)端身份驗(yàn)證，則加入下列命令：aaanew-modelaaaauthenticationloginuserauthlocalaaaauthorizationnetworkgroupauthlocalusernamewukangpassword123456/身份認(rèn)證的用戶(hù)名和密碼cryptomapactmapclientauthenticationlistuserauthcryptomapactmapisakmpauthorizationlistgroupauthB,在VPN客戶(hù)端上的配置：在出差用戶(hù)的電腦上安裝一個(gè)VPN客戶(hù)端軟件，CiscoVPNClient4.7.00.rar點(diǎn)擊下載安裝此軟件，重啟生效。然后打開(kāi)此軟件：下面是CiscoVPNClient的界面，單擊New，然后Host填上路由器的公網(wǎng)IP，name填上開(kāi)始自己定義的任意命名clientgroup，密碼為123456,點(diǎn)擊save保存。

右擊剛才新建的連接，右擊VPN然后點(diǎn)connect連接。

緊接著就要用戶(hù)認(rèn)證了，輸入定義好的用戶(hù)名，密碼。

Ok，這樣在CISCO路由器上配置遠(yuǎn)程訪問(wèn)VPN就配置好了，外地出差的用戶(hù)就能撥入公