FAST路由器设置 构建ezVPN服务器

网络 路由交换
FAST路由器设置和各种路由器配置都有相似的方式方法,下面主要介绍的是路由器配置的详细知识,虽然没有直接涉及到FAST路由器设置的具体介绍,但看过之后会有收获的。

对于FAST路由器设置相关问题的描述,可能没有一个具体的模式,所以下面的问题以及网友给出的答复可能帮不了你的忙,但是对你以后得问题会有帮助的。

FAST路由器设置 构建ezVPN服务器

1.FAST路由器设置:启用AAA
◆aaanew-model启用AAA
◆aaaauthenticationloginvpnauthlocal建立一个叫做vpnauth的认证组使用路由器本地用户名密码做登录认证
◆aaaauthorizationnetworkvpnauthorlocal建立一个叫做vpnauthor的授权组用来给vpn拨入用户分配地址使用
◆usernameciscopasswordcisco建立一个本地用户cisco密码为cisco作为vpn用户

2.FAST路由器设置:.配置phase1
◆cryptoisakmppolicy10
◆encraes使用AES加密
◆authenticationpre-share使用预共享密钥
◆group2使用DHgroup2

3.FAST路由器设置:配置"phase1.5"(xauth)
◆cryptoisakmpxauthtimeout10设置xauth认证超时时间10秒
◆cryptoisakmpclientconfigurationgroupvpngroup建立一个ezvpn的组,组名为vpngroup
◆keygroupkey组密码为groupkey
◆poollocalpool针对改组分配ip的地址池为localpool
◆acllo针对该组的splittunnelacl
◆cryptoisakmpprofileisapro建立一个isakmpprofile,使用profile的好处是可以针对不同的组采用不同的认证和授权策略
◆matchidentitygroupvpngroup该profile对应的组为vpngroup
◆clientauthenticationlistvpnauth针对客户端使用vpnauth进行认证
◆isakmpauthorizationlistvpnauthor针对客户端使用vpnauth进行授权(针对该配置是地址的分配)
◆clientconfigurationaddressrespond回应客户端发起的地址请求,针对新版的ciscovpnclient通常都使用respond方式
◆keepalive10retry3保持10秒,最多重试认证3次
◆iplocalpoollocalpool9.9.9.19.9.9.10建立一个本地地址池

4.FAST路由器设置:配置phase2
◆cryptoipsectransform-settsesp-aesesp-sha-hmac建立转换集使用aes加密和shahash验证
◆cryptodynamic-mapdmap10建立动态map
◆settransform-setts调用转换集ts
◆setisakmp-profileisapro调用isakmp-profile
◆reverse-route当客户端拨入后在路由器上注入客户端的静态主机路由
◆cryptomapcmap1000ipsec-isakmpdynamicdmap建立一个静态map并且调用刚建立的动态mapdmap
◆在vpn拨入请求可能进入的接口上调用cryptomapcmap

5.FAST路由器设置:使用VPN客户端连接
◆组名使用vpngroup,组密码使用groupkey。用户名使用cisco,密码使用cisco。

责任编辑:佟健 来源: 百度博客
相关推荐

2011-08-29 13:04:09

路由器设置路由器连接路由器

2012-10-22 14:57:42

无线路由器宽带路由器

2010-08-05 13:56:06

路由器配置

2009-12-03 18:44:56

2011-08-29 18:30:05

华硕路由器路由器

2011-08-09 13:30:07

腾达无线路由器DHCP

2011-08-09 14:20:59

腾达无线路由器虚拟服务

2009-12-03 18:52:40

FAST路由器升级

2010-09-09 17:54:07

TFTP服务器

2011-08-16 10:50:35

DHCP路由器配置

2011-03-17 15:16:48

2011-09-14 16:30:36

tp link路由器设路由器限速设置路由器

2011-08-08 09:10:09

2009-12-03 09:13:38

网通路由器设置

2009-12-04 08:48:38

FAST路由器IP地址

2011-08-11 13:49:24

2009-12-14 14:26:47

Tenda路由器设置详

2017-01-17 16:09:25

2009-10-10 14:00:42

思科AXP

2009-12-03 11:19:39

路由器设置路由器限速
点赞
收藏

51CTO技术栈公众号