思科PIX防火墙VPN的配置实例

　　crypto map newmap interface outside

　　isakmp enable outside

　　isakmp key ******** address 172.18.124.154 netmask 255.255.255.255

　　no-xauth no-config-mode

　　isakmp key ******** address 172.18.124.157 netmask 255.255.255.255

　　no-xauth no-config-mode

　　isakmp identity address

　　isakmp policy 10 authentication pre-share

　　isakmp policy 10 encryption des

　　isakmp policy 10 hash md5

　　isakmp policy 10 group 1

　　isakmp policy 10 lifetime 1000

　　telnet timeout 5

　　ssh timeout 5

　　console timeout 0

　　terminal width 80

　　Cryptochecksum:d41d8cd98f00b204e9800998ecf8427e

　　: end

　　PIX 2

　　Building configuration...

　　: Saved

　　:

　　PIX Version 6.3(3)

　　interface ethernet0 auto

　　interface ethernet1 auto

　　nameif ethernet0 outside security0

　　nameif ethernet1 inside security100

　　enable password 8Ry2YjIyt7RRXU24 encrypted

　　passwd 2KFQnbNIdI.2KYOU encrypted

　　hostname pix2

　　fixup protocol dns maximum-length 512

　　fixup protocol ftp 21

　　fixup protocol h323 h225 1720

　　fixup protocol h323 ras 1718-1719

　　fixup protocol http 80

　　fixup protocol rsh 514

　　fixup protocol rtsp 554

　　fixup protocol sip 5060

　　fixup protocol sip udp 5060

　　fixup protocol skinny 2000

　　fixup protocol smtp 25

　　fixup protocol sqlnet 1521

　　fixup protocol tftp 69