思科PIX防火墙VPN的配置实例

　　!--- This is traffic to PIX Central.

　　crypto map newmap 10 ipsec-isakmp

　　crypto map newmap 10 match address 110

　　crypto map newmap 10 set peer 172.18.124.153

　　crypto map newmap 10 set transform-set myset

　　crypto map newmap interface outside

　　isakmp enable outside

　　isakmp key ******** address 172.18.124.153 netmask 255.255.255.255

　　no-xauth no-config-mode

　　isakmp identity address

　　isakmp policy 10 authentication pre-share

　　isakmp policy 10 encryption des

　　isakmp policy 10 hash md5

　　isakmp policy 10 group 1

　　isakmp policy 10 lifetime 1000

　　telnet timeout 5

　　ssh timeout 5

　　console timeout 0

　　terminal width 80

　　Cryptochecksum:d41d8cd98f00b204e9800998ecf8427e

　　: end

　　PIX 3 Configuration

　　Building configuration...

　　: Saved

　　:

　　PIX Version 6.3(3)

　　interface ethernet0 auto

　　interface ethernet1 auto

　　nameif ethernet0 outside security0

　　nameif ethernet1 inside security100

　　enable password 8Ry2YjIyt7RRXU24 encrypted

　　passwd 2KFQnbNIdI.2KYOU encrypted

　　hostname pix3

　　fixup protocol dns maximum-length 512

　　fixup protocol ftp 21

　　fixup protocol h323 h225 1720

　　fixup protocol h323 ras 1718-1719

　　fixup protocol http 80

　　fixup protocol rsh 514

　　fixup protocol rtsp 554

　　fixup protocol sip 5060