IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

H3C Secpath防火墙组合配置 实现移动用户VPN连接

2007年04月29日
/

#
sysname center
#
super password level 3 cipher
#
l2tp enable
#
local-user xxx password simple xxx
local-user xxx service-type telnet
local-user zzz password simple zzz
local-user zzz service-type ppp
#
ip pool 1 192.168.100.2 192.168.100.100
#
aaa enable
aaa authentication-scheme local-first
#
ike local-name center
#
ike peer l2tpuser
exchange-mode aggressive
pre-shared-key yyyyy
id-type name
remote-name client
nat traversal
max-connections 1000
#
ipsec proposal l2tp
#
ipsec policy-template test 1
ike-peer l2tpuser
proposal l2tp
#
ipsec policy l2tp 1 isakmp template test
#
interface Virtual-Template1
ppp authentication-mode pap
ip address 192.168.100.1 255.255.255.0
remote address pool 1
#
interface Aux0
undo detect dsr-dtr
async mode flow
link-protocol ppp
#
interface Ethernet0/0
ip address
ipsec policy l2tp
#
interface Ethernet0/1
tcp mss 1350
ip address
#
interface NULL0
#
l2tp-group 1
mandatory-chap
undo tunnel authentication
allow l2tp virtual-template 1
#
ip route-static 0.0.0.0 0.0.0.0 vvvvvvv preference 60
#
snmp-agent
snmp-agent local-engineid 000007DB7F00000100000026
snmp-agent sys-info version v3
#
user-interface con 0
user-interface aux 0
user-interface vty 0 4
authentication-mode local
idle-timeout 0 0
#
return


发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

以不变应万变 网络虚拟化应对园区网新挑战
以不变应万变 网络虚拟化应对园区网新挑战Forrester Research的分析师Robert Whiteley认为: “十年以来,虚拟化技术与网络...
OpenShift加入更多新元素 友好面对开发者
OpenShift加入更多新元素 友好面对开发者通过网络进行程序提供的服务称之为SaaS(Software as a Service),而将服务器平台...

本类热点