Исходное сообщение
"Вопрос по транспортному VPN" Отправлено CrAzOiD, 11-Мрт-08 01:58
>[оверквотинг удален] >>>им, если он мне конечно нужен и поможет? >>>Или есть какой-то другой вариант? >>>Заранее благодарен за любой совет. >> >>1. Eazyvpn на 1811 +  Cisco VPN Client >>2. PPTP на 1811 + встроенный клиент в Win >>во втором случае есть свои ограничения связанные с маршрутизацией >>цисковский клиент гуглицо > >По первому варианту - можно по-подробнее пожалуйста? В смысле пример привести? Ну как-то так: ======================== aaa new-model aaa authentication login userauthen group radius aaa authentication ppp default if-needed group radius local aaa authorization network groupauthor local aaa session-id common ! crypto isakmp policy 3 encr 3des authentication pre-share group 2 ! crypto isakmp client configuration group SECRET_GROUP key SECRET_KEY dns 172.24.0.254 192.168.1.24 wins 172.24.3.5 192.168.1.25 domain company.loc pool ippool acl 108 ! ! crypto ipsec transform-set myset esp-3des esp-sha-hmac comp-lzs crypto ipsec df-bit clear ! crypto dynamic-map dynmap 10 set security-association lifetime kilobytes 46080 set security-association lifetime seconds 10800 set transform-set myset ! crypto map clientmap client authentication list userauthen crypto map clientmap isakmp authorization list groupauthor crypto map clientmap client configuration address respond crypto map clientmap 10 ipsec-isakmp dynamic dynmap ! interface Ethernet0/0 ip address xxx.xxx.xxx.xxx 255.255.255.224 crypto map clientmap ! ip local pool ippool 192.168.5.1 192.168.5.20 ! access-list 108 permit ip 172.24.0.0 0.0.255.255 192.168.5.0 0.0.0.255 ! radius-server host 172.24.3.5 auth-port 1645 acct-port 1646 key radius-server host 172.24.1.2 auth-port 1645 acct-port 1646 key ======== и не забыть про маршрутизацию клиентских подключений, т.е. 192.168.5.х куда требуется Это вариант с PSK и авторизацией через внешний радиус