|
Как настроить клиента easy-vpn на C871 |
 |
|
Добавил(а) microsin
|
|
Технология Easy VPN позволяет быстро настроить на роутере защищенное VPN-соединение для клиента. Ниже описана процедура настройки.
1. Создаем Easy VPN Remote Configuration:
crypto ipsec client ezvpn произвольное_имя_конфигурации
!тут указано, что коннектиться автоматически
connect auto
!указывается группа, созданная на сервере, и её секретное слово
group имя_группы_tunnel-group key секретное_слово
!режим работы VPN - расширение сети, которая существует на сервере
! в таком режиме C871 работает не только как клиент, но и как роутер
! для хостов, подключенных к нему
mode network-extension
!публичный адрес VPN-сервера (PIX, ASA или другой роутер в режиме сервера)
peer 89.175.xx.yy
username имя_польз_на_сервере_VPN password 6 пароль_польз_открытым_текстом
!используется имя пользователя и пароль, указанный в конфигурации
xauth userid mode local
2. Привязываем конфигурацию Eazy VPN к внешнему интерфейсу:
interface FastEthernet4
ip address 217.76.mm.nn 255.255.255.192
...
crypto ipsec client ezvpn произвольное_имя_конфигурации
3. Привязываем конфигурацию Eazy VPN к внутреннему интерфейсу:
interface Vlan1
ip address 192.168.0.254 255.255.255.0
...
crypto ipsec client ezvpn произвольное_имя_конфигурации inside
|
