第9篇_SSL远程访问VPN.pdf

实验名称： SSL远程访问VPN 实验人： 高智震 日期： 2013/4/12 实验目的： 实验拓扑： 实验环境： Windows 7 X64 + GNS3 + VMware虚拟机 实验器材： GNS3 + VMware虚拟机 实验步骤： ISP(config)#intf0/0 ISP(config-if)#ipadd 52 ISP(config-if)#no sh ISP(config-if)#intf0/1 ISP(config-if)#ipadd ISP(config-if)#no sh ISP(config-if)#exit ISP(config)#enablesecret9865321 ISP(config)#linevty 04 ISP(config-line)#password9865321 ISP(config-line)#login ISP(config-line)#exit ISP(config)#ipdhcppool N149 ISP(dhcp-config)#network ISP(dhcp-config)#default-router ISP(dhcp-config)#dns ISP(dhcp-config)#exit BJ-ASA(config)#inte0/0 BJ-ASA(config-if)#nameifinside INFO:Securitylevel forinside setto100by default. BJ-ASA(config-if)#ipadd BJ-ASA(config-if)#no sh BJ-ASA(config-if)#exit BJ-ASA(config)#inte0/1 BJ-ASA(config-if)#nameifoutside INFO:Securitylevel foroutsidesetto 0by default. BJ-ASA(config-if)#ipadd 52 BJ-ASA(config-if)#no sh BJ-ASA(config-if)#exit BJ-ASA(config)#routeoutside 00 BJ-ASA#dir disk0: Directoryofdisk0:/ //如果你的防火墙磁盘上没有这个文件，请用TFTP上传。 59 -rwx 416354 03:27:14Nov 262008 sslclient-win-73.pkg 53 -rwx 1966 14:44:20Apr 122013 startup-config BJ-ASA(config)#username benetpassword 9865321 //创建用于认证的帐号与密码。 //下面开始配置webvpn。 BJ-ASA(config)#webvpn 在 接口启用 。 BJ-ASA(config-webvpn)#enableoutside // outside webvpn INFO:WebVPNandDTLS areenabledon outside. 指定 镜像。 BJ-ASA(config-webvpn)#svcimage disk0:/sslclient-win-73.pkg // svc BJ-ASA(config-webvpn)#svcenable //启用VPN 客户端连接。 BJ-ASA(config-webvpn)#tunnel-group-listenable //在登录页面中启用隧道组下拉列表。 BJ-ASA(config-webvpn)#exit BJ-ASA(config)#iplocal poolVPO 00-00 //定义客户端地址池。 //下面配置内部组策略。 创建内部组策略“ ”。 BJ-ASA(config)#group-policyVPGinternal // VPG BJ-ASA(config)#group-policyVPGattributes //开始定