cisco — Руководство по работе с IPsec-туннелями

Сервер Easy VPN с динамическим интерфейсом виртуальных туннелей: пример В следующем примере показано использование сервера Easy VPN с DVTI, который работает как концентратор удаленного доступа IPsec. Клиент может быть домашним пользователем, запустившим клиент Cisco VPN, или маршрутизатором Cisco IOS, настроенным как клиент Easy VPN. Конфигурация маршрутизатора C7206 hostname c7206 ! aaa new-model aaa authentication login local_list local aaa authorization network local_list local aaa session-id common ! ip subnet-zero ip cef ! username cisco password 0 cisco123 ! controller ISA 1/1 ! crypto isakmp policy 1 encr 3des authentication pre-share group 2 !

crypto isakmp client configuration group group1 key cisco123 pool group1pool save-password