Cisco路由器作为使用SDM的远程VPN服务器配置

ciscotftp服务器  时间:2021-04-05  阅读:()
示例目录简介先决条件要求使用的组件规则配置网络图配置过程验证相关信息简介本文档介绍如何使用CiscoSecurityDeviceManager(SDM)来配置Cisco路由器,以使其充当EasyVPN服务器.
通过CiscoSDM,您可以使用基于Web的简单易用管理界面将路由器配置为适用于CiscoVPN客户端的VPN服务器.
完成Cisco路由器配置后,可以使用CiscoVPN客户端对其进行验证.
先决条件要求本文档假设Cisco路由器处于完全运行状态,并配置为允许使用CiscoSDM进行配置更改.
注意:为了允许使用SDM配置路由器,请参阅允许SDM进行HTTPS访问.
使用的组件本文档中的信息基于以下软件和硬件版本:配备CiscoIOS软件版本12.
3(14T)的Cisco3640路由器qSecurityDeviceManager2.
31版qCiscoVPN客户端4.
8版q本文档中的信息都是基于特定实验室环境中的设备编写的.
本文档中使用的所有设备最初均采用原始(默认)配置.
如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响.
规则有关文档规则的详细信息,请参阅Cisco技术提示规则.
配置在本部分中,您将了解有关配置EasyVPN服务器功能的信息,该功能允许远程终端用户使用IPsec与任何CiscoIOS网关通信.
注意:使用命令查找工具(仅限注册用户)可获取有关本部分所使用命令的详细信息.
网络图本文档使用以下网络设置:配置过程要使用SDM将Cisco路由器配置为远程VPN服务器,请完成以下步骤:在主窗口中选择Configure>VPN>EasyVPNServer,然后单击LaunchEasyVPNServerWizard.
1.
开始配置EasyVPN服务器之前,必须先在路由器上启用AAA.
单击Yes继续配置.
窗口中将显示"AAAhasbeensuccessfullyenabledontherouter"消息.
单击OK启动EasyVPN服务器配置.
2.
单击Next启动EasyVPNServerWizard.
3.
选择客户连接终端所在的接口和认证类型.
4.
单击Nextto配置Internet密钥交换(IKE)策略,再用Add按钮创建新策略.
隧道两端的配置必须完全一致.
但CiscoVPN客户端会自动为自己选择正确的配置.
因此,无需在客户端PC上执行IKE配置.
5.
单击Nextto选择默认转换集或添加新转换集,以指定加密和认证算法.
这种情况下,使用默认转换集.
6.
单击Nextto为组策略查找创建新的认证、授权和记帐(AAA)授权网络方法列表,或选择用于组授权的现有网络方法列表.
7.
在EasyVPN服务器上配置用户认证.
可在外部服务器(如RADIUS服务器)和/或本地数据库中存储用户认证详细信息.
AAA登录验证方法列表被使用,用于决定搜索用户验证详细信息的顺序.
8.
在此窗口中,您可以对本地数据库中的用户组策略执行添加、编辑、复制或删除操作.
9.
为"TunnelGroupName"输入名称.
提供适用于认证信息的预先共享密钥.
创建新池或选择一个现有池,用于将IP地址分配到VPN客户端.
10.
此窗口显示您已执行操作的汇总.
如果对配置感到满意,请单击Finish.
11.
SDM将配置信息发送到路由器,以更新运行配置.
单击OK完成操作.
12.
完成操作后,可以在需要时编辑和修改配置方面的变化.
13.
验证尝试使用CiscoVPN客户端连接到Cisco路由器,以验证是否已成功配置Cisco路由器.
选择ConnectionEntries>New.
1.
填写新连接的详细信息.
Host字段应包含EasyVPN服务器(Cisco路由器)隧道端点的IP2.
地址或主机名.
组认证信息应与步骤9中使用的组认证信息对应.
完成后单击Save.
选择新创建的连接,然后单击Connect.
3.
输入扩展认证(Xauth)的用户名和口令.
此信息取决于步骤7中的Xauth参数.
4.
成功建立连接后,从"Status"菜单中选择Statistics以验证隧道的详细信息.
此窗口显示数据流和加密信息:若对此窗口进行了配置,则将显示分割隧道信息:5.
选择Log>LogSettings,在CiscoVPN客户端中启用日志级别.
6.
选择Log>LogWindows查看CiscoVPN客户端中的日志项.
7.
相关信息下载并安装CiscoRouterandSecurityDeviceManagerqCiscoVPN客户端支持页qIPsec协商/IKE协议q技术支持和文档-CiscoSystemsq

快快云:香港沙田CN2/美国Cera大宽带/日本CN2,三网直连CN2 GIA云服务器和独立服务器

快快云怎么样?快快云是一家成立于2021年的主机服务商,致力于为用户提供高性价比稳定快速的主机托管服务,快快云目前提供有香港云服务器、美国云服务器、日本云服务器、香港独立服务器、美国独立服务器,日本独立服务器。快快云专注为个人开发者用户,中小型,大型企业用户提供一站式核心网络云端服务部署,促使用户云端部署化简为零,轻松快捷运用云计算!多年云计算领域服务经验,遍布亚太地区的海量节点为业务推进提供强大...

Virtono:€23.7/年,KVM-2GB/25GB/2TB/洛杉矶&达拉斯&纽约&罗马尼亚等

Virtono最近推出了夏季促销活动,为月付、季付、半年付等提供9折优惠码,年付已直接5折,而且下单后在LET回复订单号还能获得双倍内存,不限制付款周期。这是一家成立于2014年的国外VPS主机商,提供VPS和服务器租用等产品,商家支持PayPal、信用卡、支付宝等国内外付款方式,可选数据中心包括罗马尼亚、美国洛杉矶、达拉斯、迈阿密、英国和德国等。下面列出几款VPS主机配置信息,请留意,下列配置中...

ShineServers(5美元/月)荷兰VPS、阿联酋VPS首月五折/1核1G/50GB硬盘/3TB流量/1Gbps带宽

优惠码50SSDOFF 首月5折50WHTSSD 年付5折15OFF 85折优惠,可循环使用荷兰VPSCPU内存SSD带宽IPv4价格购买1核1G50G1Gbps/3TB1个$ 9.10/月链接2核2G80G1Gbps/5TB1个$ 12.70/月链接2核3G100G1Gbps/7TB1个$ 16.30/月链接3核4G150G1Gbps/10TB1个$ 18.10/月链接阿联酋VPSCPU内存SS...

ciscotftp服务器为你推荐
乐划锁屏乐视手机如何破解锁屏密码?易烊千玺弟弟创魔方世界纪录王俊凯.易烊千玺编舞吉尼斯记录12306崩溃12306是不是瘫痪了?老虎数码我想买个一千左右的数码相机!最好低于一千五!再给我说一下像素是多少?bbs.99nets.com怎么把电脑的IP设置和路由器一个网段18comic.funAnime Comic Fun是什么意思啊 我不懂英文8090lu.com8090看看电影网怎么打不开了haole10.comwww.qq10eu.in是QQ网站吗www.bbb551.com100bbb网站怎样上不去了lcoc.topoffsettop和scrolltop的区别
中文域名交易中心 mediafire下载工具 空间服务商 cpanel空间 阿里云浏览器 卡巴斯基官方免费版 服务器维护方案 怎样建立邮箱 admit的用法 cdn联盟 免费活动 佛山高防服务器 移动服务器托管 网通服务器 免费asp空间 lamp架构 cdn服务 广东服务器托管 双十二促销 移动王卡 更多