Client to site VPN

Tutto ciò che ha a che fare con la configurazione di apparati Cisco (e non rientra nelle altre categorie)

Moderatore: Federico.Lagni

Rispondi
aries58net
Cisco power user
Messaggi: 88
Iscritto il: lun 14 mar , 2005 9:01 pm

E' possibile configurare una VPN client to site con un cisco 837 (IP statico) con "security bundle" in modo che gli utenti si autentichino su un server interno con IAS ....e se si , come ???

PS potrebbe essere cosi' ?(configurazione di un ASA 5505 ,con i debiti aggiustamenti si intende!!)

Codice: Seleziona tutto

   1. aaa-server PDC protocol radius  
   2. aaa-server PDC host x.x.x.x  
   3.  timeout 5  
   4.  key **********  
   5. group-policy RemoteAccess internal  
   6. group-policy RemoteAccess attributes  
   7.  dns-server value x.x.x.x  
   8.  vpn-tunnel-protocol IPSec   
   9. username admin password ********** encrypted privilege 0  
  10. username admin attributes  
  11.  vpn-group-policy RemoteAccess  
  12.    
  13. tunnel-group RemoteAccess type ipsec-ra  
  14. tunnel-group RemoteAccess general-attributes  
  15.  address-pool Vpnpool  
  16.  default-group-policy RemoteAccess  
  17. tunnel-group RemoteAccess ipsec-attributes  
  18.  pre-shared-key ********  
  19. tunnel-group XX type ipsec-ra  
  20. tunnel-group XX general-attributes  
  21.  address-pool Vpnpool  
  22.  authentication-server-group XDC  
  23. tunnel-group XX ipsec-attributes  
  24.  pre-shared-key **********  

TIA
Rispondi