CISCO pix 515E设置ＶＰＮ

pieazhang · 发表于 2007-4-26 21:38:25

主要是用来做ＶＰＮ，条件有如下：
１．这边外网ＩＰ：218.16.63.58，内网IP：10.98.4.1
２．对方外网ＩＰ：202.25.68.14,　内网IP:10.58.27.1
知道这两个条件，如何设置才能做成ＶＰＮ，而且只能让对方连过来，其他的地方不能连接．还有就是这边只能访问对方一个ＩＰ地址，其他的地方不能访问．

谢谢！

winxp0286 · 发表于 2007-9-5 22:33:33

這個有意思。。我也想知道。。幫頂起。。。

sndy_tao · 发表于 2008-1-22 16:19:30

我来回答下：
A:
access-list vpn-list permit ip
access-list 100 permit ip
nat(inside) 0 access-list 100
crypto map vpnpeer 10 ipsec-isakmp
crypto map vpnpeer 10 match address vpn-list
crypto map vpnpeer 10 set peer 公网对方IP
crypto map vpnpeer 10 set transform-set myset
crypto map vpnpeer interface outside
isakmp enable outside
isakmp key 12345 address 公网对方IP
isakmp identity address
isakmp policy 10 authentication pre-share
isakmp policy 10 encryption des
isakmp policy 10 hash md5
isakmp policy 10 group 2
isakmp policy 10 lifetime 86400

B：
类似

		自动登录	找回密码
密码			会员注册

[求助] CISCO pix 515E设置ＶＰＮ