在CISCO路由器上配置远程访问VPN及客户端的配置

在CISCO路由器上配置远程访问VPN及客户端的配置在CISCO路由器上配置远程访问VPN，实现在外地出差的用户能拨入公司内部网络，实现文件的传输，。。A.在公司路由器上的配置命令：1，配置第一阶段协商策略,IKE策略cryptoisakmppolicy1encr3deshashmd5authenticationpre-sharegroup22，配置IKE客户端配置组参数,其中clientgroup是自己定义的任意命名cryptoisakmpclientconfigurationgroupclientgroupkey123456#客户端软件所用的密码dns61.148.1.8#客户段用的DNS,可选wins61.148.1.7#客户段WINS,可选poolippool#注意这里还必须调用一下地址池3，配置IPSEC转换集,供下面的动态影射模板调用cryptoipsectransform-setipsectransesp-3desesp-md5-hmac4，配置动态影射摸班,并调用IPSEC转换集cryptodynamic-mapdynamicmap1settransform-setipsectrans5，配置真实的加密影射,并关联IKE的授权列表,响应客户段地址请求cryptomapactmapisakmpauthorizationlistclientgroupcryptomapactmapclientconfigurationaddressrespond6，调用动态影射模板cryptomapactmap1ipsec-isakmpdynamicdynamicmap7，关联到接口interfaceEthernet0/0ipaddress202.102.20.2255.255.255.0cryptomapactmap8，配置本地地址池iplocalpoolippool192.168.20.1192.168.20.10（注意：这里分配给客户端的地址不要和局域网内的IP段相同）9，默认路由指向网络服务提供商：iproute0.0.0.00.0.0.0Ethernet0/010，启用客户端身份验证，则加入下列命令：aaanew-modelaaaauthenticationloginuserauthlocalaaaauthorizationnetworkgroupauthlocalusernamewukangpassword123456/身份认证的用户名和密码cryptomapactmapclientauthenticationlistuserauthcryptomapactmapisakmpauthorizationlistgroupauthB,在VPN客户端上的配置：在出差用户的电脑上安装一个VPN客户端软件，CiscoVPNClient4.7.00.rar点击下载安装此软件，重启生效。然后打开此软件：下面是CiscoVPNClient的界面，单击New，然后Host填上路由器的公网IP，name填上开始自己定义的任意命名clientgroup，密码为123456,点击save保存。

右击刚才新建的连接，右击VPN然后点connect连接。

紧接着就要用户认证了，输入定义好的用户名，密码。

Ok，这样在CISCO路由器上配置远程访问VPN就配置好了，外地出差的用户就能拨入公