更新Cisco VPNconfiguration添加vpnc支持

我有一个Cisco 1841configuration为两种types的VPN连接:

  • 站点到站点的合作伙伴路由器(IPSec) – 使用不同的crypto isakmp keycrypto mapset peerset transform-setmatch address每个peer的match address (相同的地图名称,不同的序列号)。 该encryption映射名称被添加到WAN接口。
  • 客户端访问(PPTP) – 使用vpdn-groupaccept-dialin protocol pptp

现在,一个新的合作伙伴想要使用vpnc客户端进行连接。 后者除了用户名和密码之外还需要IPSec ID (组名)和IPSec secret 。 我猜想IPSec秘密是可以在思科的crypto isakmp key指定的预共享密钥。 但是我找不到任何涉及组的VPN教程。 因此,我的问题是:

  1. 如何在Cisco路由器上添加IPSec ID(组名)和IPSec秘密来进行vpnc连接? 我应该添加一个新的encryption地图匹配的所有地址以及?
  2. 是否可以添加此configuration而不破坏现有的设置?

谢谢。

为Cisco VPN客户端设置它并没有什么不同。 思科在他们的网站上有大量的信息来设置它。 这个网页是我能find的最好的例子。 与你相关的部分是2611的configuration。 如果没有帮助,可以在这里find他们一般的VPNconfiguration示例。 基本上,您将添加一个dynamic条目到您现有的encryption映射,并且您将添加一些额外的行来设置VPN组。 它不应该打破你现有的设置。

请注意,它们似乎已经在其网站上再次发生了变化,所以您可能需要注册访客访问权限(免费)来查看这些链接。