Easy VPN应用：实现移动办公远程接入3

Easy VPN应用：实现移动办公远程接入

将SDM安装到路由器之后，路由器必须进行以下配置才能支持SDM管理工具。

　　ip http server　　　　　　 //允许HTTP登录

　　ip https server　　　　　　 //允许HTTPS登录

　　ip http authentication local　　　　 //指定本地认证

　　ip http timeout-policy idle idle-number life life-number request request-number　　 //修改Web接口超时参数

　　user username privilege 15 secret 0 secret　　 //必须是Secret，不可以用Password关键字

　　如果需要Telnet或者Ssh远程登录设备，则增加以下配置命令。

　　line vty 0 4　　 //路由器型号不同VTY的数量也不同

　　login local

　　transport input telnet ssh　 //允许Telnet和Ssh

　　如果以上步骤配置正确完整，则在IE中输入http://“路由器IP地址”，就可以开始使用SDM了。如果是第一次登录SDM，则提示修改默认用户名cisco ，以及默认密码cisco。

　　提示：

　　具体启用配置SDM软件的方法，请查阅产品随机手册和思科网站上的相关信息，相关资料。使用SDM配置VPN的前提是要能保证配置端可以通过HTTPS访问路由器的Web管理界面。值得庆幸的是SDM如今已经支持中文版本。

　　2． SDM配置Easy VPN的步骤

　　3． 下面介绍使用思科安全设备管理器（SDM）将Cisco路由器配置成Easy VPN Server。一旦思科路由器配置完成后，可以使用思科VPN客户端（Cisco Systems VPN Client）进行验证。

　　第1步：从左侧主操作窗口选择Configure→VPN→Easy VPN Server，然后单击Launch Easy VPN Server Wizard，启动Easy VPN服务器向导。

　　第2步：在弹出的对话框单击【Yes】按钮，这里提示如果对路由器配置Easy VPN Server需要启用AAA认证。请单击【Yes】按钮继续进行配置。