Cisco路由器作为使用SDM的远程VPN服务器配置

ciscotftp服务器  时间:2021-04-05  阅读:()
示例目录简介先决条件要求使用的组件规则配置网络图配置过程验证相关信息简介本文档介绍如何使用CiscoSecurityDeviceManager(SDM)来配置Cisco路由器,以使其充当EasyVPN服务器.
通过CiscoSDM,您可以使用基于Web的简单易用管理界面将路由器配置为适用于CiscoVPN客户端的VPN服务器.
完成Cisco路由器配置后,可以使用CiscoVPN客户端对其进行验证.
先决条件要求本文档假设Cisco路由器处于完全运行状态,并配置为允许使用CiscoSDM进行配置更改.
注意:为了允许使用SDM配置路由器,请参阅允许SDM进行HTTPS访问.
使用的组件本文档中的信息基于以下软件和硬件版本:配备CiscoIOS软件版本12.
3(14T)的Cisco3640路由器qSecurityDeviceManager2.
31版qCiscoVPN客户端4.
8版q本文档中的信息都是基于特定实验室环境中的设备编写的.
本文档中使用的所有设备最初均采用原始(默认)配置.
如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响.
规则有关文档规则的详细信息,请参阅Cisco技术提示规则.
配置在本部分中,您将了解有关配置EasyVPN服务器功能的信息,该功能允许远程终端用户使用IPsec与任何CiscoIOS网关通信.
注意:使用命令查找工具(仅限注册用户)可获取有关本部分所使用命令的详细信息.
网络图本文档使用以下网络设置:配置过程要使用SDM将Cisco路由器配置为远程VPN服务器,请完成以下步骤:在主窗口中选择Configure>VPN>EasyVPNServer,然后单击LaunchEasyVPNServerWizard.
1.
开始配置EasyVPN服务器之前,必须先在路由器上启用AAA.
单击Yes继续配置.
窗口中将显示"AAAhasbeensuccessfullyenabledontherouter"消息.
单击OK启动EasyVPN服务器配置.
2.
单击Next启动EasyVPNServerWizard.
3.
选择客户连接终端所在的接口和认证类型.
4.
单击Nextto配置Internet密钥交换(IKE)策略,再用Add按钮创建新策略.
隧道两端的配置必须完全一致.
但CiscoVPN客户端会自动为自己选择正确的配置.
因此,无需在客户端PC上执行IKE配置.
5.
单击Nextto选择默认转换集或添加新转换集,以指定加密和认证算法.
这种情况下,使用默认转换集.
6.
单击Nextto为组策略查找创建新的认证、授权和记帐(AAA)授权网络方法列表,或选择用于组授权的现有网络方法列表.
7.
在EasyVPN服务器上配置用户认证.
可在外部服务器(如RADIUS服务器)和/或本地数据库中存储用户认证详细信息.
AAA登录验证方法列表被使用,用于决定搜索用户验证详细信息的顺序.
8.
在此窗口中,您可以对本地数据库中的用户组策略执行添加、编辑、复制或删除操作.
9.
为"TunnelGroupName"输入名称.
提供适用于认证信息的预先共享密钥.
创建新池或选择一个现有池,用于将IP地址分配到VPN客户端.
10.
此窗口显示您已执行操作的汇总.
如果对配置感到满意,请单击Finish.
11.
SDM将配置信息发送到路由器,以更新运行配置.
单击OK完成操作.
12.
完成操作后,可以在需要时编辑和修改配置方面的变化.
13.
验证尝试使用CiscoVPN客户端连接到Cisco路由器,以验证是否已成功配置Cisco路由器.
选择ConnectionEntries>New.
1.
填写新连接的详细信息.
Host字段应包含EasyVPN服务器(Cisco路由器)隧道端点的IP2.
地址或主机名.
组认证信息应与步骤9中使用的组认证信息对应.
完成后单击Save.
选择新创建的连接,然后单击Connect.
3.
输入扩展认证(Xauth)的用户名和口令.
此信息取决于步骤7中的Xauth参数.
4.
成功建立连接后,从"Status"菜单中选择Statistics以验证隧道的详细信息.
此窗口显示数据流和加密信息:若对此窗口进行了配置,则将显示分割隧道信息:5.
选择Log>LogSettings,在CiscoVPN客户端中启用日志级别.
6.
选择Log>LogWindows查看CiscoVPN客户端中的日志项.
7.
相关信息下载并安装CiscoRouterandSecurityDeviceManagerqCiscoVPN客户端支持页qIPsec协商/IKE协议q技术支持和文档-CiscoSystemsq

搬瓦工:香港PCCW机房即将关闭;可免费升级至香港CN2 GIA;2核2G/1Gbps大带宽高端线路,89美元/年

搬瓦工怎么样?这几天收到搬瓦工发来的邮件,告知香港pccw机房(HKHK_1)即将关闭,这也不算是什么出乎意料的事情,反而他不关闭我倒觉得奇怪。因为目前搬瓦工香港cn2 GIA 机房和香港pccw机房价格、配置都一样,可以互相迁移,但是不管是速度还是延迟还是丢包率,搬瓦工香港PCCW机房都比不上香港cn2 gia 机房,所以不知道香港 PCCW 机房存在还有什么意义?关闭也是理所当然的事情。点击进...

hostio荷兰10Gbps带宽,10Gbps带宽,€5/月,最低配2G内存+2核+5T流量

成立于2006年的荷兰Access2.IT Group B.V.(可查:VAT: NL853006404B01,CoC: 58365400) 一直运作着主机周边的业务,当前正在对荷兰的高性能AMD平台的VPS进行5折优惠,所有VPS直接砍一半。自有AS208258,vps母鸡配置为Supermicro 1024US-TRT 1U,2*AMD Epyc 7452(64核128线程),16条32G D...

Sharktech云服务器35折年付33美元起,2G内存/40G硬盘/4TB流量/多机房可选

Sharktech又称SK或者鲨鱼机房,是一家主打高防产品的国外商家,成立于2003年,提供的产品包括独立服务器租用、VPS云服务器等,自营机房在美国洛杉矶、丹佛、芝加哥和荷兰阿姆斯特丹等。之前我们经常分享商家提供的独立服务器产品,近期主机商针对云虚拟服务器(CVS)提供优惠码,优惠后XS套餐年付最低仅33.39美元起,支持使用支付宝、PayPal、信用卡等付款方式。下面以XS套餐为例,分享产品配...

ciscotftp服务器为你推荐
硬盘工作原理高人指点:电子存储器(U盘,储存卡,硬盘等)的工作原理中老铁路中长铁路的铁路的新中国历史access数据库ACCESS数据库和SQL有什么区别?同ip网站查询我的两个网站在同一个IP下,没被百度收录,用同IP站点查询工具查询时也找不到我的网站,是何原因?同ip网站查询怎样查询一个ip绑了多少域名月神谭适合12岁男孩的网名,要非主流的,帮吗找找,谢啦51sese.comwww.51xuanh.com这是什么网站是骗人的吗?javbibitreebibi是什么牌子的www.kaspersky.com.cn卡巴斯基中国总部设立在?partnersonline国内有哪些知名的ACCA培训机构
网游服务器租用 荷兰vps 域名备案网站 新秒杀 香港vps99idc 博客主机 info域名 ubuntu更新源 debian6 最好看的qq空间 租空间 浙江独立 华为网络硬盘 腾讯实名认证中心 免费cdn 网页提速 丽萨 英国伦敦 cxz 腾讯数据库 更多