在CISCO路由器上配置遠程訪問VPN及客戶端的配置

在CISCO路由器上配置遠程訪問VPN及客戶端的配置在CISCO路由器上配置遠程訪問VPN，實現(xiàn)在外地出差的用戶能撥入公司內部網絡，實現(xiàn)文件的傳輸，。。A.在公司路由器上的配置命令：1，配置第一階段協(xié)商策略,IKE策略cryptoisakmppolicy1encr3deshashmd5authenticationpre-sharegroup22，配置IKE客戶端配置組參數(shù),其中clientgroup是自己定義的任意命名cryptoisakmpclientconfigurationgroupclientgroupkey123456#客戶端軟件所用的密碼dns#客戶段用的DNS,可選wins#客戶段WINS,可選poolippool#注意這里還必須調用一下地址池3，配置IPSEC轉換集,供下面的動態(tài)影射模板調用cryptoipsectransform-setipsectransesp-3desesp-md5-hmac4，配置動態(tài)影射摸班,并調用IPSEC轉換集cryptodynamic-mapdynamicmap1settransform-setipsectrans5，配置真實的加密影射,并關聯(lián)IKE的授權列表,響應客戶段地址請求cryptomapactmapisakmpauthorizationlistclientgroupcryptomapactmapclientconfigurationaddressrespond6，調用動態(tài)影射模板cryptomapactmap1ipsec-isakmpdynamicdynamicmap7，關聯(lián)到接口interfaceEthernet0/0ipaddresscryptomapactmap8，配置本地地址池iplocalpoolippool0（注意：這里分配給客戶端的地址不要和局域網內的IP段相同）9，默認路由指向網絡服務提供商：iprouteEthernet0/010，啟用客戶端身份驗證，則加入下列命令：aaanew-modelaaaauthenticationloginuserauthlocalaaaauthorizationnetworkgroupauthlocalusernamewukangpassword123456/身份認證的用戶名和密碼cryptomapactmapclientauthenticationlistuserauthcryptomapactmapisakmpauthorizationlistgroupauthB,在VPN客戶端上的配置：在出差用戶的電腦上安裝一個VPN客戶端軟件，\o""CiscoVPNClient4.7.00.rar點擊下載安裝此軟件，重啟生效。然后打開此軟件：下面是CiscoVPNClient的界面，單擊New，然后Host填上路由器的公網IP，name填上開始自己定義的任意命名clientgroup，密碼為123456,點擊save保存。

右擊剛才新建的連接，右擊VPN然后點connect連接。

緊接著就要用戶認證了，輸入定義好的用戶名，密碼。

Ok，這樣在CISCO路由器上配置遠程訪問VPN就配置好了，外地出差的