第2步:在弹出的对话框单击【Yes】按钮,这里提示如果对路由器配置Easy VPN Server需要启用AAA认证。请单击【Yes】按钮继续进行配置,如图14-11所示。
如图4-5所示,表示路由器已经成功启用AAA。单击【OK】按钮,下面可以轻松地配置VPN服务器了。
启用AAA提示
确认AAA配置完成
第3步:正式进入Easy VPN配置向导,图6所示显示了配置过程需要选择的配置和启动的服务,单击【下一步】按钮。
第4步:首先要求选择应用Easy VPN的接口,客户端连接终止及身份验证的方法,如图7所示。
Easy VPN配置向导
第5步:单击【下一步】按钮,将配置Internet密钥交换(IKE)的策略,单击【Add】按钮,添加新的策略,如图8所示。
提示:配置VPN隧道的选项必须是双方匹配的。这里是针对"思科VPN客户端" 本身自动选择适当的配置。因此,有必要对客户端电脑配置IKE。