DDNS方式建立Site-to-Site IPSEC VPN

1.拓撲圖：

互連網路由器類比成一台DNS Server，實際環境需要內網一台pc作為DDNS 用戶端，開機自動到公網去註冊自己的網域名稱。

相關連結：http://xrmjjz.blog.51cto.com/blog/3689370/683538

2.基本介面配置：

參見：http://333234.blog.51cto.com/323234/912231

3.靜態路由配置：

參見：http://333234.blog.51cto.com/323234/912231

4.PAT配置：

參見：http://333234.blog.51cto.com/323234/912231

5.DNS server和client配置：

R3：DNS Server

ip domain name cisco.com

ip domain lookup

ip dns server

ip host R4.cisco.com 202.100.2.4

ip host R2.cisco.com 202.100.1.2

R1,R5：DNS Client

ip domain name cisco.com

ip domain lookup

ip name-server 202.100.1.3

6.VPN配置：

A.第一階段：

crypto isakmp policy 10

encr 3des

hash md5

authentication pre-share

group 2

crypto isakmp key cisco address 0.0.0.0

B.第二階段：

crypto ipsec transform-set transet esp-3des esp-sha-hmac

查看本欄目更多精彩內容：http://www.bianceng.cnhttp://www.bianceng.cn/Network/Security/