工程师你好:
我单位现有台MSR3620路由器,现在需要从互联网(外网)通过vpn访问单位内网的关键性业务,客户端只支持l2tp/ipsec模式的接入方式。能否给我 看看我的配置文件.帮我修改一下。谢谢!!!
最佳答案
就是 客户端电脑只支持l2tp over ipsec vpn
(0)
问题现象 一、 组网以及问题描述: 如图所示,MSR3600路由器上面配置了L2TP over ipsec vpn,方便出差的员工可以使用移动终端拨入vpn访问公司的内网资源。现场按照官网文档的配置之后反馈目前不能成功拨入,接下来分析一下原因。 原因分析 二、 原因分析: 接下来从配置、网络情况、以及debug方面进行分析。 1. 检查配置以及网络 通过检查现场的配置并没有问题,配置如下: # ip pool mobile 10.205.8.2 10.205.8.254 //地址池 # interface Virtual-Template9 ppp authentication-mode pap remote address pool mobile ip address 10.205.8.1 255.255.255.0 # local-user mobile class network password cipher 123456 service-type ppp //服务类型 authorization-attribute user-role network-operato # ipsec transform-set m1 //设置ipsec多种加密算法以及验证算法 encapsulation-mode transport esp encryption-algorithm 3des-cbc esp authentication-algorithm md5 # ipsec transform-set m2 encapsulation-mode transport esp encryption-algorithm aes-cbc-128 esp authentication-algorithm sha1 # ipsec transform-set m3 encapsulation-mode transport esp encryption-algorithm aes-cbc-256 esp authentication-algorithm sha1 # ipsec transform-set m4 encapsulation-mode transport esp encryption-algorithm des-cbc esp authentication-algorithm sha1 # ipsec transform-set m5 encapsulation-mode transport esp encryption-algorithm 3des-cbc esp authentication-algorithm sha1 # ipsec transform-set m6 encapsulation-mode transport esp encryption-algorithm aes-cbc-192 esp authentication-algorithm sha1 # ipsec policy-template m1 1 transform-set m1 m2 m3 m4 m5 m6 //不确定终端的提议类型,这里设置多个 # ipsec policy t1 20 isakmp template m1 # l2tp-group 9 mode lns //配置L2TP,这里不使用隧道验证 allow l2tp virtual-template 9 undo tunnel authentication # l2tp enable # ike profile 1 //ike部分的配置 keychain 1 match remote identity address 0.0.0.0 0.0.0.0 proposal 21 22 23 24 25 26 # ike proposal 21 encryption-algorithm aes-cbc-128 dh group2 authentication-algorithm md5 # ike proposal 22 encryption-algorithm 3des-cbc dh group2 authentication-algorithm md5 # ike proposal 23 encryption-algorithm 3des-cbc dh group2 # ike proposal 24 encryption-algorithm aes-cbc-256 dh group2 # ike proposal 25 dh group2 # ike proposal 26 encryption-algorithm aes-cbc-192 dh group2 # ike keychain 1 pre-shared-key address 0.0.0.0 0.0.0.0 key cipher 123456 #
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
就是 客户端电脑只支持l2tp over ipsec vpn
之前工程师曾经发的一个案例,你可以参考下: 一、 组网以及问题描述: 如图所示,MSR3600路由器上面配置了L2TP over ipsec vpn,方便出差的员工可以使用移动终端拨入vpn访问公司的内网资源。现场按照官网文档的配置之后反馈目前不能成功拨入,接下来分析一下原因。 原因分析 二、 原因分析: 接下来从配置、网络情况、以及debug方面进行分析。 1. 检查配置以及网络 通过检查现场的配置并没有问题,配置如下: # ip pool mobile 10.205.8.2 10.205.8.254 //地址池 # interface Virtual-Template9 ppp authentication-mode pap remote address pool mobile ip address 10.205.8.1 255.255.255.0 # local-user mobile class network password cipher 123456 service-type ppp //服务类型 authorization-attribute user-role network-operato # ipsec transform-set m1 //设置ipsec多种加密算法以及验证算法 encapsulation-mode transport esp encryption-algorithm 3des-cbc esp authentication-algorithm md5 # ipsec transform-set m2 encapsulation-mode transport esp encryption-algorithm aes-cbc-128 esp authentication-algorithm sha1 # ipsec transform-set m3 encapsulation-mode transport esp encryption-algorithm aes-cbc-256 esp authentication-algorithm sha1 # ipsec transform-set m4 encapsulation-mode transport esp encryption-algorithm des-cbc esp authentication-algorithm sha1 # ipsec transform-set m5 encapsulation-mode transport esp encryption-algorithm 3des-cbc esp authentication-algorithm sha1 # ipsec transform-set m6 encapsulation-mode transport esp encryption-algorithm aes-cbc-192 esp authentication-algorithm sha1 # ipsec policy-template m1 1 transform-set m1 m2 m3 m4 m5 m6 //不确定终端的提议类型,这里设置多个 # ipsec policy t1 20 isakmp template m1 # l2tp-group 9 mode lns //配置L2TP,这里不使用隧道验证 allow l2tp virtual-template 9 undo tunnel authentication # l2tp enable # ike profile 1 //ike部分的配置 keychain 1 match remote identity address 0.0.0.0 0.0.0.0 proposal 21 22 23 24 25 26 # ike proposal 21 encryption-algorithm aes-cbc-128 dh group2 authentication-algorithm md5 # ike proposal 22 encryption-algorithm 3des-cbc dh group2 authentication-algorithm md5 # ike proposal 23 encryption-algorithm 3des-cbc dh group2 # ike proposal 24 encryption-algorithm aes-cbc-256 dh group2 # ike proposal 25 dh group2 # ike proposal 26 encryption-algorithm aes-cbc-192 dh group2 # ike keychain 1 pre-shared-key address 0.0.0.0 0.0.0.0 key cipher 123456