初始设置CiscoVPN5000集中器以及为远程客户端访问设置.PDFVIP

初始设置 Cisco VPN 5000 集中器以及为远程客 户端访问设置 目录 简介 先决条件 要求 使用的组件 规则 基本连通性配置 Ethernet 1端口 默认路由 IPSec 网关 IKE 策略 VPN 组配置 VPN 用户配置 完成 相关信息 简介 使用IP，此指南解释Cisco VPN 5000集中器的初始配置，特别地如何配置它连接到网络，并且提供 远程客户端连接。 您能安装在您连接它对网络关于防火墙两配置的之一的集中器，根据。集中器有两个以太网端口 ，其中之一(以太网1)仅通过IPSec数据流。另一个端口(Ethernet0)路由所有IP数据流。如果计划安 装VPN集中器与防火墙平行，您必须使用两个端口，以便Ethernet0面对已保护LAN，并且Ethernet 1面对互联网到网络的互联网网关路由器。您能也安装在防火墙后的集中器在已保护LAN和通过 Ethernet0端口连接它，因此通过在互联网和集中器之间的IPSec数据流通过防火墙通过。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息根据Cisco VPN 5000集中器。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 基本连通性配置 设立基本网络连接的简便的方法是连接串行电缆对集中器的控制台端口和使用终端软件配置在 Ethernet0端口的IP地址。在配置在Ethernet0端口的IP地址以后，您能使用Telnet连接到集中器完成 配置。使用TFTP，您能也生成在适当的文本编辑的一个配置文件，并且发送它到集中器。 使用终端软件到控制台端口，最初提示对于密码。请使用密码“letmein”。在响应用密码以后，请发 出configure ip Ethernet 0命令 ，响应对与您的系统信息的提示符。提示符顺序如下所示: ： *[ IP Ethernet 0 ]# configure ip ethernet 0 Section ip ethernet 0 not found in the config. Do you want to add it to the config? y Configure parameters in this section by entering: Keyword = Value To find a list of valid keywords and additional help enter ? *[ IP Ethernet 0 ]# ipaddress= *[ IP Ethernet 0 ]# subnetmask= *[ IP Ethernet 0 ]# ipbroadcast=55 *[ IP Ethernet 0 ]# mode=routed *[ IP Ethernet 0 ]# 现在您准备配置Ethernet 1端口。 Ethernet 1端口 关于Ethernet 1端口的TCP/IP寻址信息是外部，您为集中器分配的互联网可路由的TCP/IP地址。因 为这将禁用在VPN集中器的TCP/IP避免使用地址在TCP/IP网络和Ethernet0一样。 输入配置ip Ethernet 1命令，响应对与您的系统信息的提示符。提示符顺序如下所示: ： *[ IP Ethernet 0 ]# configure ip ethernet 1 Section ip ethernet 1 not found in the config. Do you want to add it to the config? y Configure parameters in this section by entering: Keyword = Value To find a list of valid keywords and additional help enter ? *[ IP Ethernet 1 ]# ipaddress= *[ IP Ethernet 1 ]# subnetmask= *[ IP Ethernet 1 ]# ipbroadcast=55 *