22、思科网络安全解决方案深度解析

思科网络安全解决方案深度解析

1. 思科VPN软件客户端简介

思科VPN软件客户端可用于与多种Easy VPN服务器设备建立VPN连接，包括IOS路由器。拥有SMARTnet支持的客户可通过Cisco Connection Online（CCO）获取该客户端。它支持多种操作系统，具体如下：
- Windows 95、98、Me、NT 4.0、2000和XP
- Linux（Intel）
- Solaris（UltraSPARC 32位）
- Mac OS X 10.1

安装完成后，VPN客户端允许用户配置和选择多个VPN服务器。启动VPN客户端时，会出现相应窗口。若未配置连接，可按以下步骤添加：
1. 点击“New”按钮，弹出“Create New VPN Connection Entry Wizard”窗口。
2. 在窗口中为连接命名，并可添加描述。
3. 输入要连接的VPN服务器的IP地址。
4. 填写组访问或证书信息，然后点击“Save”按钮。
5. 在初始屏幕上点击“Connect”。

用户可添加多个连接，并从连接条目窗口中选择使用。

VPN软件客户端支持许多VPN功能，且没有IOS Easy VPN服务器的一些限制。例如，VPN客户端支持Diffie - Hellman组1、2和5，而Easy VPN服务器不支持DH1。

2. Easy VPN服务器配置任务

配置Easy VPN服务器主要需配置认证、授权和计费（AAA），然后配置IPSec，还可配置一些可选功能。思科定义了以下七个配置步骤：
1. 通过AAA