【正文】 ig)crypto ipsec transformset vpnset esp3des espmd5hmac IPsec遂道密碼 進(jìn)入遂道組 ,名字用 DefaultL2LGroup ,屬性是 ipsec asacisco(config) tunnelgroup DefaultL2LGroup ipsecattributes presharedkey cisco 定義密碼為 cisco asacisco(config)crypto map VPNMAP 10 match address l2lvpn 把準(zhǔn)備步驟中的 l2lvpnACL應(yīng)用到加密圖 asacisco(config)crypto map VPNMAP 10 set peer 指定要建立 VPN遂道的對端 IP地址 asacisco(config)crypto map VPNMAP 10 set transformset vpnset 將轉(zhuǎn)換集應(yīng)用到加密圖中 asacisco(config)crypto map VPNMAP interface outside 將加密圖應(yīng)用到 outside的接口上 NAT轉(zhuǎn)換 asacisco(config)nat (inside) 0 accesslist nonat 把 nonat ACL應(yīng)用到 nat中 配置完成 配置 L2L VPN 配置遠(yuǎn)程 VPN 總部 總部準(zhǔn)備配置 為遠(yuǎn)程撥入的 VPN client用戶配置地址池 ,給撥入 ASA VPN用戶分配地址 !名字為 vpnpool,在后面配置中會用到 asacisco(config)ip local pool vpnpool mask 寫兩個 ACL,在后面的配置會應(yīng)用到 第一個用來定義要加密的源和目的 ,也是感興趣流 從總部的 的數(shù)據(jù)加密 第二個 ACL,從總部的 不做 NAT轉(zhuǎn)換 , NAT asacisco(config)accesslist l2lvpn permit ip asacisco(config)accesslist nonat permit ip Asacisco(config)accesslist nonat deny ip any 寫一個標(biāo)準(zhǔn)的 ACL,在后面將用在組策略屬性中的路由注入 accesslist vpnsplit standard permit 建立 VPN用戶 Asacisco(config)username cisco password cisco inter 總部 inter 總部第一階段 : asacisco(config) crypto isakmp enable outside 在 outside接口上開啟 IKE asacisco(config)crypto isakmp identity address 基于地址 ISAKMP asacisco(config) crypto isakmp policy 10 進(jìn)入 IKE asacisco(configisakmp) authentication preshare 定義認(rèn)證方式 asacisco(configisakmp) encryption 3DES 定義加密算法 asacisco(configisakmp) hash md5 定義驗證數(shù)據(jù)完整性 asacisco(configisakmp) group 2 定義組為 2 asacisco(configisakmp) lifetime 86400 遂道時間 配置遠(yuǎn)程 VPN 總部 inter 總部第二階段 : IPsec參數(shù) ,定義遂道數(shù)據(jù)中的加密方式 .配置數(shù)據(jù)轉(zhuǎn)換集名字為 vpnset 兩端參數(shù)一致 asacisco(config)crypto ipsec transformset vpnset esp3des espmd5hmac IPsec組策略名字為 vpnclient asacisco(config) grouppolicy vpnclient internal 定義為內(nèi)部組 asacisco(config) grouppolicy vpnclient attributes 定義組屬性 splittunnelpolicy tunnelspecified splittunnelworklist value vpnsplit 將準(zhǔn)階段的建立的標(biāo)準(zhǔn)的 ACLvpnsplit 加入注策略 exit IPsec遂道屬性及密碼 建立新的遂道組 ,名字用 vpncli , 屬性是 ipsecra遠(yuǎn)程 asacisco(config) tunnelgroup vpnclient type ipsecra asacisco(config) tunnelgroup vpnclient generalattributes 定義全局屬性 authenticationservergroup (outside) LOCAL 用本地數(shù)據(jù)庫認(rèn)證 defaultgrouppolicy vpnclient 將剛才建立的遠(yuǎn)程策略組加入遂道 exit asacisco(config) tunnelgroup vpnclient ipsecattributes presharedkey cisco 定義密碼為 cisco exit 配置遠(yuǎn)程 VPN 總部第二階段 : ,我們要首先建立一個動態(tài)加密圖 名字 dymap asacisco(config) crypto dynamicmap dymap 10 set transformset vpnset –將數(shù)據(jù)轉(zhuǎn)換集加入動態(tài)加密圖 asacisco(config) crypto dynamicmap dymap 10 set reverseroute ,所以我們在建立一個靜態(tài)的加密圖 ,在把剛建立的動態(tài)圖加入靜太加密圖里面 ,然后用在物理接口上面 . asacisco(config)crypto map VPNMAP 10 ipsecisakmp dynamic dymap 把動態(tài)圖加入靜態(tài)圖里面 )crypto map VPNMAP interface outside 將加密圖應(yīng)用到 outside的接口上 NAT轉(zhuǎn)換 asacisco(config)nat (inside) 0 accesslist nonat 把 nonat ACL應(yīng)用到 nat中 配置完成 配置遠(yuǎn)程 VPN ?VPNcli安裝說明 一、安裝過程 選擇軟件語言 ?VPNcli安裝說明 點擊下一步 ?VPNcli安裝說明 選擇下一步 ?VPNcli安裝說明 選擇安裝目錄，完畢后點擊下一步 ?VPNcli安裝說明 安裝完畢重啟計算機(jī) ?VPNcli安裝說明 二、 VPN軟件配置 啟動 VPN軟件 ?VPNcli安裝說明 點擊 NEW按鈕，彈出配置對話框 ?VPNcli安裝說明 Connection Entry:連接名稱 Host:鍵入 outs