使用SDM配置Cisco Easy ×××

XX公司，现在因为工作业务需求，需要搭建×××,因为出差的用户比较多，而且又不同的客户，因为不同的客户和公司的业务关系也不一样。所以需要对于不同的用户，部署不同的×××策略，在此给XX公司部署Easy ×××,比较节省成本。使用SDM（cisco安全设备管理，图形界面软件）来调试×××

公司拓扑：

实验过程：
第一步   R1的预配置
R1(config)# int e1/0
R1(config-if)# ip add 192.168.1.200 255.255.255.0
R1(config-if)# no sh
R1(config-if)# int f0/0
R1(config-if)# ip add 172.16.0.1 255.255.255.0
R1(config-if)# no sh
R1(config-if)# exit
R1(config)#
R1(config)# ip http server 启用http服务，用于SDM登陆
R1(config)# ip http authentication enable http认证采用enable密码来做认证
R1(config)# lin vty 0 4  进入VTY接口下
R1(config-line)# transport input ssh telnet  配置SSH和telnet
R1(config-line)# login local  登陆采用本地认证
R1(config-line)# end

第二步   在SDM中添加一个新的用户以便开启AAA

第三步   输入用户名和密码，将用户的权限设置为Level 15

第四步   在SDM上开启AAA服务

第五步   开始SDM配置Easy ××× Server，在×××→Easy ××× Server→启动Easy ×××服务向导

第六步   在Easy ××× Server服务向导中点击下一步

第七步   在接口和验证中选择接口为FashEthernet0/0，认证方式选择为预共享密钥

第八步   在IKE策略中选择默认

第九步   在转换集中选择默认

第十步   在组授权和组策略查找中选择本地

第十一步   在用户验证中选择仅限本地

第十二步   组授权和用户组策略中选择添加

第十三步   配置组策略

第十四步   确认无误后点结束

 

第十五步   查看shou run实际执行效果
R1# show run
Building configuration...

Current configuration : 2094 bytes
!
upgrade fpd auto
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
aaa new-model
!
!
aaa authentication login default local
aaa authentication login sdm_***_xauth_ml_1 local
aaa authorization exec default local
aaa authorization network sdm_***_group_ml_1 local
!
!        
aaa session-id common
ip cef
!
!
no ip domain lookup
ip auth-proxy max-nodata-conns 3
ip admission max-nodata-conns 3
!
multilink bundle-name authenticated
!
!   
username norvel privilege 15 secret 5 $1$EMdL$.RYjaI5OlA40s8rq0FsMJ/
archive
 log config
  hidekeys
!
!
crypto isakmp policy 1
 encr 3des
 authentication pre-share
 group 2
!
crypto isakmp client configuration group sdmeasy***
 key cisco
 pool SDM_POOL_1
crypto isakmp profile sdm-ike-profile-1
   match identity group sdmeasy***
   client authentication list sdm_***_xauth_ml_1
   isakmp authorization list sdm_***_group_ml_1
   client configuration address respond
   virtual-template 1
!        
!
crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac
!
crypto ipsec profile SDM_Profile1
 set transform-set ESP-3DES-SHA
 set isakmp-profile sdm-ike-profile-1
!
!
interface FastEthernet0/0
 ip address 172.16.0.1 255.255.255.0
 duplex half
!
interface Ethernet1/0
 ip address 192.168.1.200 255.255.255.0
 duplex half
!
interface Ethernet1/1
 no ip address
 shutdown
 duplex half
!
interface Ethernet1/2
 no ip address
 shutdown
 duplex half
!
interface Ethernet1/3
 no ip address
 shutdown
 duplex half
!
interface Virtual-Template1 type tunnel
 ip unnumbered FastEthernet0/0
 tunnel mode ipsec ipv4
 tunnel protection ipsec profile SDM_Profile1
!
ip local pool SDM_POOL_1 192.168.0.100 192.168.0.150
ip forward-protocol nd
ip http server
no ip http secure-server
!
!
!
logging alarm informational
!
!
control-plane
!
!
gatekeeper
 shutdown
!
!
line con 0
 exec-timeout 0 0
 logging synchronous
 stopbits 1
line aux 0
 stopbits 1
line vty 0 4
 transport input telnet ssh
!
!
end

第十六步   配置××× Client

 

第十七步   点击×××连接，连接后要求输入密码

 

第十八部   连接后状态