【配置】请教PIX525 的VPN配置

**xfsm [Lv4 初露锋芒]** · 发表于 2014-3-15 23:15:18

PPTP不行,那你就用IPSEC了.办法有千万种,结果一样就行了.

**furlong [Lv4 初露锋芒]** · 发表于 2014-3-16 00:08:28

pptp 要求客户端也要有公网IP的，如果想要在通过NAT出去的网络内也能访问公司内网，需要用 L2TP 或者 cisco vpn client.
我现在就用 cisco vpn client ，可以通过 nat来访问公司内网。

**guojun5945 [Lv4 初露锋芒]** · 发表于 2014-3-16 01:44:05

ip local pool pptp_ip_pool 10.2.2.2-10.2.2.30

sysopt connection permit-pptp

vpdn group vpn_pptp accept dialin pptp
vpdn group vpn_pptp ppp authentication pap
vpdn group vpn_pptp ppp authentication chap
vpdn group vpn_pptp ppp authentication mschap
vpdn group vpn_pptp ppp encryption mppe auto
vpdn group vpn_pptp client configuration address local pptp_ip_pool
vpdn group vpn_pptp pptp echo 60
vpdn group vpn_pptp client authentication local （本地认证）
vpdn username pptp_vpn password ********* （本地认证创建用户名/密码）
vpdn enable outside

以上在6.3（4）已经通过

**zjh521 [Lv4 初露锋芒]** · 发表于 2014-3-16 07:13:07

用IPSEC的话,只需配置 isakmp nat-traversal 10一条命令就可实现

**cq1314521 [Lv5 不断成长]** · 发表于 2014-3-16 09:39:00

学习中

**最美回忆 [VIP@钻石]** · 发表于 2014-3-22 17:05:25

这是什么东东啊

**liuyangwangb [Lv8 技术精悍]** · 发表于 2014-3-25 22:44:51

看帖回帖是美德！:lol

**lily111 [Lv8 技术精悍]** · 发表于 2014-3-27 10:49:00

有道理。。。感谢攻城狮论坛

**红色14# [Lv8 技术精悍]** · 发表于 2014-3-27 16:45:57

有道理。。。感谢攻城狮论坛

**zumid [Lv8 技术精悍]** · 发表于 2014-3-29 12:51:57

支持一下:lol

more　+今日重磅推荐Recommend No.1

more　+社区更新Forums

more　+随机图赏Gallery

[安全] 【配置】请教PIX525 的VPN配置

客服中心

投诉建议

more +今日重磅推荐Recommend No.1

more +社区更新Forums

more +随机图赏Gallery