实验
实验拓扑图：
实验步骤：
各设备IP地址规划：
R2(config)#int f0/1
R2(config-if)#ip add 100.0.0.2 255.255.255.252
R2(config-if)#no shut
R2(config-if)#int f0/0
R2(config-if)#ip add 200.0.0.2 255.255.255.252
R2(config-if)#no shut
R3(config)#int f0/1
R3(config-if)#ip add 200.0.0.1 255.255.255.252
R3(config-if)#no shut
R3(config-if)#int f0/0
R3(config-if)#ip add 192.168.10.1 255.255.255.0
R3(config-if)#no shut
ciscoasa(config-if)# int e0/1
ciscoasa(config-if)# ip add 100.0.0.1 255.255.255.252
ciscoasa(config-if)# no shut
ciscoasa(config-if)# nameif outside
ciscoasa(config-if)# int e0/0
ciscoasa(config-if)# ip add 10.0.0.1 255.255.255.0
ciscoasa(config-if)# no shut
ciscoasa(config-if)# nameif inside
配置默认路由：
R3(config)#ip route 0.0.0.0 0.0.0.0 200.0.0.2
ciscoasa(config)# route outside 0 0 100.0.0.2
NAT的配置：
R3(config)#access-list 1 permit 192.168.10.0 0.0.0.255
R3(config)#ip nat inside source list 1 in f0/1 overload
R3(config)#int f0/1
R3(config-if)#ip nat out
R3(config-if)#int f0/0
R3(config-if)#ip nat in
测试客户端pingVPN设备：
在ASA上配置无客户端的SSLVPN:
ciscoasa(config)# webvpn //启用webvpn功能
ciscoasa(config-webvpn)# enable outside //调用在外部接口
ciscoasa(config-webvpn)# ex
ciscoasa(config)# username zhangsan password 123123 //配置用户名和密码
ciscoasa(config)# group-policy gpolicy internal //组策略定义在本地
ciscoasa(config)# group-policy gpolicy attributes //定义组策略属性
ciscoasa(config-group-policy)# vpn-tunnel-protocol webvpn 定义隧道协议为webvpn
ciscoasa(config-group-policy)# ex
ciscoasa(config)# tunnel-group tg type webvpn //定义SSLVPN隧道
ciscoasa(config)# tunnel-group tg general-attributes //定义隧道一般属性
ciscoasa(config-tunnel-general)# default-group-policy gpolicy //调用之前定义的gpolicy组策略
ciscoasa(config-tunnel-general)# authentication-server-group local //验证方式为本地验证
ciscoasa(config-tunnel-general)# ex
ciscoasa(config)# tunnel-group tg webvpn-attributes 定义隧道webvpn属性
ciscoasa(config-tunnel-webvpn)# group-alias groups enable //为隧道起别名为groups
ciscoasa(config-tunnel-webvpn)# webvpn
ciscoasa(config-webvpn)# tunnel-group-list enable //启用隧道组列表
使用IE浏览器访问公司WEB服务器：
首先登录到VPN设备：
输入需要访问的WEB服务器地址：
实验完成