SSL VPN+AAA认证

紫川凌

FZ-BOOTCAMP 47班已近进行到最后一个项目了。刚好碰到VPN到AAA服务器认证。
我这里就发一个教程。哈哈，其实没什么东东的，就是在原来的VPN基础上一点点的小改动。
文中VPN的注释直接引用薯薯的SSL VPN配置文档。
enable
conf t
int e0/1
ip add 211.1.1.1 255.255.255.252
no sh
nameif outside
int e0/0
ip add 10.1.2.1 255.255.255.252
no sh
nameif inside
exit
nat (inside) 1 0 0
global (outside) 1 interface
route outside 0 0 211.1.1.254
route inside 10.1.1.0 255.255.255.0 10.1.2.2
access-list 1 permit icmp any any
access-group 1 in interface outside
aaa-server spoto protocol radius
aaa-server spoto host 10.1.1.111
key spoto
exit
webvpn
enable outside
svc image disk0:/sslclient-win-1.1.4.179-anyconnect.pkg
svc enable
ip local pool ssl-user 192.168.10.1-192.168.10.99
access-list go-vpn permit ip 10.1.1.0 255.255.255.0 192.168.10.0 255.255.255.0
nat (inside) 0 access-list go-vpn
group-policy sslvpn-group-policy internal
group-policy sslvpn-group-policy attributes
vpn-tunnel-protocol webvpn
  webvpn
  svc enable
  exit
exit
tunnel-group sslvpn-tunnel-group type webvpn
tunnel-group sslvpn-tunnel-group general-attributes
address-pool ssl-user
authentication-server-group spoto
default-group-policy sslvpn-group-policy
exit
tunnel-group sslvpn-tunnel-group webvpn-attributes
group-alias SPOTO enable
exit
webvpn
tunnel-group-list enable
access-list split-ssl extended permit ip 10.1.1.0 255.255.255.0 any
group-policy mysslvpn-group-policy attributes
split-tunnel-policy tunnelspecified
split-tunnel-network-list value split-ssl
exit
!
!

--------------------------------------------------------------------------------------------------
加粗的部分就是启用AAA认证。

附件：






该贴已经同步到 紫川凌的微博

joely

沙发一个。。

气宇轩昂

沙发坐一座

Kevin_Liu

roy

TD-Link

很好，很强大。。。。LZ辛苦  

jkrh9

顶一个

zsmkobe

王晓强

很有价值的一个分享~
对后续学习的BOOTCAMP们挺有帮助滴~

xing_8887

与程辛苦了！学习一下！