• configuration version — определяет для сервера версию, которую должно использовать удаленное устройство Cisco Easy VPN для получения конкретной конфигурации при смене режима конфигурации. • crypto aaa attribute list — определяет список атрибутов AAA для атрибутов пользователей локального сервера Easy VPN. • dhcp server — настраивает несколько записей сервера DHCP. • dhcp timeout — управляет временем ожидания до вызова следующего сервера DHCP в списке. • dns — определяет первичный и вторичный DNS-серверы для группы. • domain — определяет членство в домене группы.
• firewall are-u-there — д обавляет атрибут Firewall-Are-U-There в группу сервера, если на ПК работает брандмауэр Black Ice или Zone Alarm. • firewall policy — определяет политику брандмауэра по помещению имен в стек CPP для группы конфигурации клиентов с крипто-ISAKMP локального сервера AAA. • group-lock — используется, если в управлении ключами в Интернете (IKE) применяется аутентификация по предварительному ключу. Позволяет вводить имя пользователя для расширенной аутентификации (Xauth). Разделитель группы сравнивается с идентификатором группы, посылаемым в энергичном режиме IKE.
• include-local-lan — настраивает атрибут Include-Local-LAN, позволяющий производить соединение туннелями без разделения для доступа к локальной подсети одновременно с клиентом. • key — определяет предварительный ключ IKE при определении информации о групповой политике для помещения в стек настроек режима. • max-logins — ограничивает число одновременных подключений пользователей к системе для указанной группы пользователей. • max-users — ограничивает число соединений с указанной серверной группой. • netmask — маска подсети, используемая клиентом для локального соединения.
• pfs — настраивает сервер так, чтобы он уведомлял клиента о политике центрального узла относительно необходимости PFS для каждой SA IPsec. Поскольку клиентское устройство не имеет параметра интерфейса пользователя, позволяющего включать или отключать согласование PFS, сервер будет уведомлять клиентское устройство о политике центрального узла через этот параметр. Группа Диффи-Хеллмана (D-H), предоставляемая для PFS, будет той же самой, что обсуждалась в фазе 1 согласования IKE. • pool — указывает на адрес локального пула IP, используемого для выделения клиентам внутренних IP-адресов. • save-password — сохраняет пароль Xauth локально на ПК пользователя.
• split-dns — определяет список доменных имен, которые необходимо туннелировать или разрешать в частную сеть. • wins — определяет первичный и вторичный серверы Windows-службы имен Интернет (WINS) для группы.