Cấu Hình VPN Remote Access Trên Router Cisco - HaiNguyen -IT

Thông thường ta khai báo remote access vpn trên firewall, trong bài này mình trình bày khai báo và test thử trên router cisco. Logic trên cisco router sẽ là client cần khai báo groupname và key, xong khi router check ok thì mới đến khai báo user/pass để VPN.

Note: Cấu hình thực sự loằng ngoằng :))

Mô hình:

Đầu tiên mình khai báo pool IP sẽ cấp cho các người dùng khi dùng VPN:

 ip local pool vpnpool 192.168.2.10 192.168.2.100  username u1 password u1 ##Khai các username/pass cho user trên router luôn    #########Sau đó khai phương thức xác thực AAA##########    aaa new-model  aaa authentication login USERAUTH local  #########USERAUTH Khai báo bên dưới#######  aaa authorization network NETAUTHORIZE local ##########NETAUTHORIZE khai báo bên dưới#########

########Khai báo IPSec pha 1 ############## crypto isakmp policy 10 encryption 3des hash md5 authentication pre-share group 2

##########Khai báo key cho nhóm user VPN là cisco123############# crypto keyring key_store pre-shared-key address 0.0.0.0 0.0.0.0 key cisco123

#########Khai các thông số sẽ cấp cho client như DNS, Domain, IP DHCP...#########

crypto isakmp client configuration group remotevpn key cisco123 dns 8.8.8.8 domain ccnacaptoc.com pool vpnpool

#####Những user vpn đăng nhập đúng key cisco123 sẽ cho vào nhóm tên là USERAUTH và NETAUTHORIZE######## #####Nhóm này sẽ được truyền traffic trên kênh VPN########## crypto isakmp profile remoteclients keyring key_store match identity group remotevpn client authentication list USERAUTH isakmp authorization list NETAUTHORIZE client configuration address respond

#####Khai báo thông số pha 2 ########## crypto ipsec transform-set TRSET esp-3des esp-md5-hmac exit

crypto dynamic-map DYNMAP 10 set transform-set TRSET set isakmp-profile remoteclients exit

##########Cho pha 2 vào crypto map VPNMAP######## crypto map VPNMAP 10 ipsec-isakmp dynamic DYNMAP

#######Cho crypto map vào interface######## int e0/0 crypto map VPNMAP

##########Trên client PC########### Cài phần mềm VPN Cisco client (google search) Sau đó điền thông số như dưới

Kết quả connect thành công:

Sau đó ping thử từ client vào PC trong LAN 192.168.1.100