Cisco ASA L2TP over IPSEC配置详解
雁江网站建设公司成都创新互联公司,雁江网站设计制作，有大型网站制作公司丰富经验。已为雁江近千家提供企业网站建设服务。企业网站搭建\外贸网站建设要多少钱，请找那个售后服务好的雁江做网站的公司定做！
1创建×××地址池
ciscoasa(config)# ip local pool ***pool 192.168.151.11-192.168.151.15 mask 255.255.255.0
2配置Ipsec加密算法为3DES和SHA
ciscoasa(config)# crypto ipsec transform-set TRANS_ESP_3DES_SHA esp-3des esp-sha-hmac
3配置IPSec传输模式为transport，默认为tunnel模式(L2TP只支持transport)
Ciscoasa（config）#crypto ipsec transform-set TRANS_ESP_3DES_SHA mode transport
4使用传输组定义动态加密策略
Ciscoasa(config)# crypto dynamic-map outside_dyn_map 10 set transform-set TRANS_ESP_3DES_SHA
5定义加密映射并应用到外网接口上(outside)
#crypto map outside_map 10 ipsec-isakmp dynamic outside_dyn_map
#crypto map outside_map interface outside
6外网接口上开启isakmp策略支持
Ciscoasa(config) crypto isakmp enable outside
7 定义isakmp策略
Ciscoasa(config)# crypto isakmp policy 10
ciscoasa(config-isakmp-policy)# authentication pre-share
ciscoasa(config-isakmp-policy)# encryption 3des
ciscoasa(config-isakmp-policy)# hash sha
ciscoasa(config-isakmp-policy)# group 2
ciscoasa(config-isakmp-policy)# lifetime 86400
ciscoasa(config-isakmp-policy)# exit
8设置nat穿越
ciscoasa(config)# crypto isakmp nat-traversal 10
9配置默认内部组策略
ciscoasa(config)# group-policy DefaultRAGroup internal
10配置默认内部组策略属性
ciscoasa(config)# group-policy DefaultRAGroup attributes
ciscoasa(config-group-policy)# ***-tunnel-protocol IPSec l2tp-ipsec
ciscoasa(config-group-policy)# default-domain value cisco.com
ciscoasa(config-group-policy)# DNS-server value 202.96.209.133
注：配置L2TP over IPsec为***隧道的协议，必须要加IPSec，只有l2tp-ipsec，***是拨不通的
11创建本地用户，及为用户配置密码，并指明加密算法
ciscoasa(config)# username frank password frank mschap
12创建默认的隧道组，一定要使用defaultRAGroup，L2TP不支持其他组，并定义认证方式为本地。
ciscoasa(config)# tunnel-group DefaultRAGroup general-attributes
ciscoasa(config-tunnel-general)# authentication-server-group LOCAL
ciscoasa(config-tunnel-general)# default-group-policy DefaultRAGroup
ciscoasa(config-tunnel-general)#address-pool ***pool
ciscoasa(config-tunnel-general)#exit
13制定用户所在的组策略
ciscoasa(config-tunnel-general)#username frank attributes
ciscoasa(config-username)# ***-group-policy DefaultRAGroup
ciscoasa(config-username)# ***-tunnel-protocol IPSec l2tp-ipsec
ciscoasa(config-username)# exit
14 配置默认隧道组的ipsec属性,并配置默认隧道组认证方式为ms-chap-v2
ciscoasa(config)# tunnel-group DefaultRAGroup ppp-attributes
ciscoasa(config-ppp)# authentication ms-chap-v2
ciscoasa(config-ppp)#exit
15 客户端设置
Win 7需要修改注册表
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]
"AssumeUDPEncapsulationContextOnSendRule"=dword:00000002
16在客户端上创建连接到工作区域×××连接，并设置***的属性
