一,参考配置
VPN参数及配置模板如下，请项目组这边确定我端的服务器IP和访问端口，谢谢！
对端公网IP：183.63.82.98
对端内网IP:11.0.223.25 ，端口 13054
本端公网：113.106.93.211
本端服务器地址：192.168.2.220
加密算法：
encr 3des； hash sha； group 2；mode tunnel;lifetime 86400
加密算法：
第一阶段：encr 3des； hash sha； group 2；mode tunnel,lifetime 86400
第二阶段：esp-3des esp-sha-hmac
预共享密钥：[email protected]
对端配置参考：
interface Loopback1 -内网口
ip address 190.190.190.22 255.255.255.255
interface Fa stEthernet0/0--外网口
description internet_int
ip address 219.132.79.34 255.255.255.240
ip virtual-reassembly
duplex auto
speed auto
crypto map zjbank
crypto isakmp key [email protected] address 183.63.82.98
crypto ipsec transform-set ycsf-set esp-3des esp-sha-hmac
crypto map zjbank 110 ipsec-isakmp
set peer 183.63.82.98
set transform-set ycsf-set
match address 110
access-list 110 permit ip host 190.190.190.22 host 11.0.223.25
crypto isakmp policy 110
encr 3des
hash md5
authentication pre-share
group 2