Инструкции по использованию Используйте команду crypto isakmp client configuration group для определения информации о групповой политике, которую необходимо определить или изменить. Может потребоваться изменение групповой политики маршрутизатора для связи с клиентом с использованием ID группы, который не совпадает с аргументом group-name . После выполнения этой команды, которая помещает пользователя в режим настройки протокола управления сопоставлениями безопасности и ключами в Интернете (ISAKMP) для группы, можно определять характеристики групповой политики с использованием следующих команд:
• access-restrict — связывает указанную группу виртуальной частной сети (VPN) с указанным интерфейсом для доступа к шлюзу Cisco IOS и службам, которые он защищает. • acl — настраивает раздельное туннелирование. • auto-update-client — настраивает автоматическое обновление. • backup-gateway — настраивает сервер для передачи клиенту очередного списка резервных шлюзов. Эти шлюзы используются по порядку списка в случае сбоя предыдущего шлюза. Шлюзы можно определять с помощью IP-адресов или имен узлов. • banner — определяет заголовок режима настройки. • browser-proxy — использует для группы отображение browser-proxy.
• configuration url — определяет для сервера URL-адрес, который удаленное устройство Easy VPN использует для получения конфигурации при смене режима конфигурации. Версия Изменение 12.2(8)T Команда включена впервые. 12.3(2)T Добавлены команды access-restrict, firewall are-u-there, group-lock, include- local-lan и save-password. Эти команды добавлены в ходе настройки режимов. Кроме того, эти команды изменены так, что вывод этих команд будет показывать, зашифрован ли предварительный ключ. 12.3(4)T Добавлены команды backup-gateway, max-logins, max-users и pfs. 12.2(18)SXD Эта команда была добавлена в Cisco IOS версии 12.2(18)SXD. 12.4(2)T Добавлена команда browser-proxy.
12.4(6)T Добавлена команда firewall policy. 12.2(33)SRA Эта команда была добавлена в Cisco IOS версии 12.2(33)SRA. 12.4(9)T Добавлены команды crypto aaa attribute list, dhcp-server и dhcp-timeout.