IPSec与Easy+VPN的设计与应用3

连接公网的接口

预共享密钥

8. 配置IKE策略，可以选择“添加”按钮，用户自行添加IKE策略：

9. 配置IPSec变换集，可以选择“添加”按钮，用户自行添加IPSec转换集，如下图所示：

10. 配置客户端的身份认证方式，为本地用户名密码数据库，也可以配置ACS服务器进行身份认证：

11. 添加Easy VPN的用户帐号：

12. 创建一个用于VPN客户端连接的帐号，已有“test”账号，再添加“CCNP”账号，密码ciscoccnp

13. 添加Easy VPN组策略，配置如下：

14. 配置组名称、组最大会话数、认证密码以及客户端连接后的IP地址： 组名：group-1 密码：cisco

15. 配置客户端的DNS以及WINs的服务器地址：