في ال VPN لازم ايكون في Server و Client.
خلينا نبدأ بالسيرفر:
1- لازم تفعّل ال AAA، مثلا:
Router(config)# username majed password cisco
Router(config)# aaa new-model
Router(config)# aaa authentication login default local none
2- تنشئ IP Pool، مثلا:
Router(config)# ip local pool VPNCLIENTS 172.16.2.100 172.16.2.200
3- تعمل تكوبن لل Group Authorization، مثلا:
Router(config)# aaa authorization network VPNAUTH local
4- تنشئ IKE Policy and Group، مثلا:
Router(config)# crypto isakmp policy 10
Router(config-isakmp)# authentication pre-share
Router(config-isakmp)# encryption aes 256
Router(config-isakmp)# group 2
Router(config-isakmp)# exit
Router(config)# crypto isakmp client configuration group ciscogroup
Router(config-isakmp-group)# key ciscogroup
Router(config-isakmp-group)# pool VPNCLIENTS
Router(config-isakmp-group)# acl 100
Router(config-isakmp-group)# netmask 255.255.255.0
Router(config-isakmp-group)# exit
Router(config)# access-list 100 permit ip 172.16.0.0 0.0.255.255 any
5- تكوين IPsec Transform Set، مثلا:
Router(config)# crypto ipsec transform-set mytrans esp-3des esp-sha-hmac
6- تنشئ Dynamic Crypto Map، مثلا:
Router(config)# crypto dynamic-map mymap 10
Router(config-crypto-map)# set transform-set mytrans
Router(config-crypto-map)# reverse-route
Router(config-crypto-map)# exit
Router(config)# crypto map mymap client configuration address respond
Router(config)# crypto map mymap isakmp authorization list VPNAUTH
Router(config)# crypto map mymap 10 ipsec-isakmp dynamic mymap
Router(config)#int serial0/0/0
Router(config-if)#crypto map mymap
7- تفعل IKE DPD and User Authentication، مثلا:
Router(config)# crypto isakmp keepalive 30 5
Router(config)# aaa authentication login VPNAUTH local
Router(config)# username ciscouser password ciscouser
Router(config)# crypto isakmp xauth timeout 60
Router(config)# crypto map mymap client authentication list VPNAUTH
هيك بنكون خلصنا من السيرفر، بس عليك انوا تستعمل ال Cisco VPN Client.
بإمكانك كمان انوا تعمل Configuration لل VPN Server من ال SDM.
ضوابط المشاركة
المفضلات