五、 IPSec配置

　　Crypto isakmp policy 100 創(chuàng)建標(biāo)識(shí)為“100”的IKE策略

　　Hash md5 采用MD5 散列算法

　　Authentication pre-share 采用預(yù)共享密鑰認(rèn)證

　　Crypto isakmp key mcns address 172.16.2.1 與遠(yuǎn)端ip為172.16.2.1的對(duì)等體的共享密鑰為“mcns”

　　Crypto ipsec transform-set 1&2 esp-des eap-md5-hmac 配置名為1&2的交換集，指定esp-des和esp-md5-hmac這兩種變換

　　Crypto map sharef 10 ipsec-isakmp 配置加密圖，名稱：sharef，序號(hào)：10;指定用IKE來(lái)建立IPsec安全關(guān)聯(lián)，以保護(hù)由該加密圖條目所指定的數(shù)據(jù)流

　　Set peer 172.6.2.1 指定允許的IPsec對(duì)等體IP地址為172.16.2.1

　　Set transform-set 1&2 此交換圖應(yīng)用交換集1&2

　　Match address 162

　　Interface serial 0 配置接口

　　Ip address 172.16.1.1 255.255.255.252

　　Ip access-group 101 in

　　Crypto map sharef 此接口應(yīng)用名為sharef的加密圖進(jìn)行加密

　　end

　　六、 PIX防火墻配置

　　配置防火墻的網(wǎng)卡參數(shù)：

　　Interface Ethernet0 auto

　　配置防火墻內(nèi)外網(wǎng)卡的IP地址

　　Ip address inside

　　Ip address outside

　　指定外部網(wǎng)卡的ip地址范圍

　　Global 1

　　指定要進(jìn)行轉(zhuǎn)換的內(nèi)部地址

　　Nat 1

　　配置某些控制選項(xiàng)

　　Conduit