Сконфигурируйте интерфейс и шлюз по умолчанию:
interface GigabitEthernet1 ip address y.y.y.y 255.255.255.192 crypto map MYVPN ip route 0.0.0.0 0.0.0.0 y.y.y.254
- Настройте IKE политику:
- Сопоставьте удалённый узел с секретным ключом:
- Настройте IPSec phase 2:
- Создайте IPSec ACL:
- Привяжите политику к крипто-карте и назовите ее MYVPN:
- Конфигурация Cisco роутера:
Важно |
После «key» установите надежный пароль: · от 12 символов и больше; · с заглавными и строчными буквами, цифрами, пробелами и специальными символами. |
Пример: J#Xjq3:PhIcR