Как настроить клиента easy-vpn на C871 |
|
Добавил(а) microsin
|
1. Создаем Easy VPN Remote Configuration:
crypto ipsec client ezvpn произвольное_имя_конфигурации !тут указано, что коннектиться автоматически connect auto !указывается группа, созданная на сервере, и её секретное слово group имя_группы_tunnel-group key секретное_слово !режим работы VPN - расширение сети, которая существует на сервере ! в таком режиме C871 работает не только как клиент, но и как роутер ! для хостов, подключенных к нему mode network-extension !публичный адрес VPN-сервера (PIX, ASA или другой роутер в режиме сервера) peer 89.175.xx.yy username имя_польз_на_сервере_VPN password 6 пароль_польз_открытым_текстом !используется имя пользователя и пароль, указанный в конфигурации xauth userid mode local 2. Привязываем конфигурацию Eazy VPN к внешнему интерфейсу:
interface FastEthernet4 ip address 217.76.mm.nn 255.255.255.192 ... crypto ipsec client ezvpn произвольное_имя_конфигурации 3. Привязываем конфигурацию Eazy VPN к внутреннему интерфейсу:
interface Vlan1 ip address 192.168.0.254 255.255.255.0 ... crypto ipsec client ezvpn произвольное_имя_конфигурации inside
|