Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

示例：使用预共享密钥配置 AutoVPN

此示例说明如何配置 VPN 网关用于对远程对等方身份验证的不同IKE预共享密钥。同样，要配置 VPN 网关用于对远程对等方身份验证的相同 IKE 预共享密钥。

有关 AutoVPN 的端到端配置，请参阅本主题中的其他示例。

配置不同的 IKE 预共享密钥

要配置 VPN 网关用于对远程对等方身份验证的不同 IKE 预共享密钥，请执行以下任务。

  1. 在带有 AutoVPN 中枢的设备中配置 IKE 策略的种子预共享。

    或

    例如：

    或

  2. 显示 对于使用网关名称和用户 ID 的远程对等方。pre-shared key

    例如：

    Pre-shared key: 79e4ea39f5c06834a3c4c031e37c6de24d46798a
  3. 在远程对等设备上的 IKE 策略中配置生成的 PSK（ 步骤 2 中的“79e4ea39f5c06834a3c4c031e37c6de24d46798a”）。

    例如：

  4. （选答）要绕过 IKE ID 验证并允许所有 IKE ID 类型，请在网关的 [edit security ike gateway gateway_name dynamic] 层次结构级别下配置general-ikeid配置语句。

结果

在配置模式下，输入 show security 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。

配置相同的 IKE 预共享密钥

要配置 VPN 网关用于对远程对等方身份验证的相同 IKE 预共享密钥，请执行以下任务。

  1. 在带有 AutoVPN 集线器的设备中配置 IKE 策略的通用 pre-shared-key 值。

    例如：

  2. 为远程对等设备配置 IKE 策略上的通用 pre-shared-key 配置。

    例如：

  3. （选答）要绕过 IKE ID 验证并允许所有 IKE ID 类型，请在网关的 [edit security ike gateway gateway_name dynamic] 层次结构级别下配置general-ikeid配置语句。

结果

在配置模式下，输入 show security 命令以确认您的配置。如果输出未显示预期的配置，请重复此示例中的说明以更正配置。