https://m.opennet.dev/openforum/vsluhforumID6/23700.html Есть головной и удалённый офис. Для доступа к некоторым серверам в головном офисе админы прислали программу Cisco VPN Cleient, ip сервера, имя и пароль.<br>Для того чтобы сотрудникам удалённого офиса получить доступ необходимо запустить Cisco VPN Cleient. Но стоит он на разного рода ОС. Есть Win7, WinXP, Terminal Server и др. и вызывает некоторые проблемы, что создает неудобство в работе. <br><br>Удалённый офис ходит в инет через Cisco 2600. <br>Вопрос: Можно ли настроить Cisco 2600 в качестве клиента VPN вместо Cisco VPN Cleient, чтоб потом прописать маршрут для всех сотрудников удалённого офиса, без запуска Cisco VPN Cleient на рабочих компах. Но почти все ссылки в поискавиках ведут на схему Cisco VPN Cleient + Cisco в качестве Сервера. <br> https://m.opennet.dev/openforum/vsluhforumID6/23700.html#3 Tue, 29 May 2012 12:25:29 GMT &gt;[оверквотинг удален]<br>&gt; connect auto <br>&gt; group &lt;NAME&gt; key &lt;password&gt; <br>&gt; mode network-extension ! или без него по логике построения <br>&gt; peer ххх.222.129.ххх ! Ваш ВПН сервер <br>&gt; username USER password PASSWORD <br>&gt; xauth userid mode local ! можно настроить и без юзера вход <br>&gt; только по группе и сикрет кею <br>&gt; определитье внетренний и внешний интерфейс <br>&gt; crypto ipsec client ezvpn &lt;NAME&gt; inside <br>&gt; crypto ipsec client ezvpn &lt;NAME&gt; outside <br><br>Что-то делаю нетак:<br><br>crypto ipsec client ezvpn To-VPN-Server<br> connect auto<br> group XXX key ZZZ<br> local-address FastEthernet0/0.301<br> mode client<br> peer x.x.x.x<br> username DOMAIN\NAME password PASS<br> xauth userid mode local<br>!<br>!<br>!<br>!<br>interface FastEthernet0/0<br> no ip address<br> duplex auto<br> speed auto<br> no cdp enable<br> no mop enabled<br>!<br>interface FastEthernet0/0.1<br> encapsulation dot1Q 199<br> ip address 10.0.0.68 255.255.255.248<br> crypto ipsec client ezvpn To-VPN-Server inside<br>!<br>interface FastEthernet0/0.102<br> description -=ExternalPool=-<br> encapsulation d https://m.opennet.dev/openforum/vsluhforumID6/23700.html#2 Mon, 23 Apr 2012 05:54:14 GMT На 2600 должна быть поддержка криптования в IOS (версии K9).<br>Это я не вам, конечно, а топик-стартеру.<br> https://m.opennet.dev/openforum/vsluhforumID6/23700.html#1 Fri, 13 Apr 2012 08:17:22 GMT &gt;[оверквотинг удален]<br>&gt; Для того чтобы сотрудникам удалённого офиса получить доступ необходимо запустить Cisco <br>&gt; VPN Cleient. Но стоит он на разного рода ОС. Есть Win7, <br>&gt; WinXP, Terminal Server и др. и вызывает некоторые проблемы, что создает <br>&gt; неудобство в работе.<br>&gt; Удалённый офис ходит в инет через Cisco 2600.<br>&gt; Вопрос: Можно ли настроить Cisco 2600 в качестве клиента VPN вместо Cisco <br>&gt; VPN Cleient, чтоб потом прописать маршрут для всех сотрудников удалённого офиса, <br>&gt; без запуска Cisco VPN Cleient на рабочих компах. Но почти все <br>&gt; ссылки в поискавиках ведут на схему Cisco VPN Cleient + Cisco <br>&gt; в качестве Сервера.<br><br>crypto ipsec client ezvpn &lt;NAME&gt;<br> connect auto<br> group &lt;NAME&gt; key &lt;password&gt;<br> mode network-extension ! или без него по логике построения<br> peer ххх.222.129.ххх ! Ваш ВПН сервер<br> username USER password PASSWORD<br> xauth userid mode local ! можно настроить и без юзера вход только по группе и сикрет кею<br><br>определитье внетренний и внешний интерфейс<br>crypto ipsec client ezvpn &lt;NA