Cisco *** 完全配置指南-连载-PIX和ASA远程访问的连接

Cisco *** 完全配置指南-连载-PIX和ASA远程访问的连接

 

一、 PIX/ASA 6.0 Easy *** 服务器 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

第1步：使用ip local pool命令为远程访问设备的内部地址创建一个地址池

第2步：使用***group命令为远程访问用户定义组策略

第3步：使用nat 0 access-list 命令为用户的内部地址关闭地址转换

第4步：使用crypto map map_name client authentication命令启动XAUTH

第5步：使用isakmp policy命令建立ISAKMP策略

第6步：使用crypto ipsec transform-set命令定义一个兼容的隧道模式的传输集

第7步：使用crypto dynamic-map命令建立一个动态的crypto map

第8步：使用crypto map命令建立一个静态的crypto map并启动它

第9步：使用crypto map map_name client configuration命令为引用了动态的crypto map的静态crypto map启动IKE模式配置……

 

详细内容见附件