Remote ×××
适用场合：远程客户通过Remote ×××获取一个内网的IP地址，通过这个地址访问公司内部资源，提供了×××网络的高扩展性


IKE第一阶段
crypto isakmp policy
authentication pre-share
group 2
encryption 3des
hash md5

改进IKE第一阶段的预共享密钥为组加密钥认证
crypto isakmp client configuration group cisco
key cisco
pool cisco
acl ***

创建一个本地的用户名用于拨号认证
username cisco pass cisco

Xauth认证用户名跟密码，引入AAA，所以在配置的时候要配置AAA认证
aaa new-model
aaa authentication login noace line none
aaa authentication login remote local
aaa authorzation network remote lccal

调用第1阶段和1.5阶段的认证策略
crypto isakmp profile cisco
mathc identity group cisco
client authentication list remote
isakmp authorization list remote
client configuration address respond  验证Config

ip local pool cisco 10.1.1.100 10.1.1.200 地址可以随意的私网地址，但这个地址，在内网必须有路由可达到拨号网关
内部的设备有去往10.1.1.0的路由

ipsec认证策略
crypto ipsec transform-set cisco esp-3des esp-md5-hmac

因为我们是拨号上来的，对方的地方你并不知道是多少，所以要创建一个动态Map
crypto dynamic-map dymap 10
set transform-set cisco
set isakmp-profile cisco
reverse-route 反向路由注入

用静态Map去调用动态Map
crypto map cisco 10 ipsec-isakmp dynamic dymap

在接口调用MAP
int s0/0
crypto map cisco

默认通过××× Client拨号上来，所以的流量都走×××，如果你有流量要走互联网，那个要做隧道分离,
应用再group里面，作用使得上外网通过NAT，上内网走×××，10.1.1.0 是内网的网段
ip access-list extended remote***
permit ip 10.1.1.0 0.0.0.255 any