在本文中,我将配置与ASA作为对等站点的站点到站点VPN。这篇文章不会太长,因为其配置几乎与使用加密映射并稍有语法更改的路由器上的配置相同。
CCIE安全性:NAT穿越
CCIE安全性:使用加密映射对站点到站点IPSec 虚拟专用网进行故障排除
CCIE安全性:带有加密映射的站点到站点IOS 虚拟专用网
在本文中,我将介绍如何在IOS上配置站点到站点VPN。我们将采用上一篇博客文章中学到的知识并将其应用于此处。我认为最好的方式是通过Khawar Butt向我解释,您应该按阶段分解VPN配置,然后在其上创建基本VPN配置,以考虑您的VPN配置。对于那些不知道Khawar Butt是谁的人,我将在短期内写一篇关于他的课程的评论,但是您可以看到他的作品的样本 这里.