配置模板：

創(chuàng)新新互聯(lián)，憑借十余年的成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì)經(jīng)驗(yàn)，本著真心·誠心服務(wù)的企業(yè)理念服務(wù)于成都中小企業(yè)設(shè)計(jì)網(wǎng)站有上1000+案例。做網(wǎng)站建設(shè)，選創(chuàng)新互聯(lián)建站。

interface e0/0

nameif inside

security-level 100

ip address x.x.x.x 255.255.255.0(修改為本地內(nèi)網(wǎng) IP 及掩碼 )

!

interface e0/1

nameif outside

security-level 0

ip address x.x.x.x 255.255.255.248 (修改為本地公網(wǎng) IP 及掩碼 )

!

interface Ethernet0/2

!

interface Ethernet0/3

!

access-list 101 extended permit ip x.x.x.x 255.255.255.0 x.x.0.0 255.255.0.0 (修改為本地內(nèi)網(wǎng) IP 及掩碼 )

route outside 0.0.0.0 0.0.0.0 x.x.x.x (修改為本地公網(wǎng)網(wǎng)關(guān) )

crypto ipsec transform-set 名稱1 esp-3des esp-md5-hmac（定義字符集）

crypto map test 1 match address 101（定義興趣流）

crypto map test 1 set peer x.x.x.x（遠(yuǎn)端公網(wǎng)IP）

crypto map test 1 set transform-set 名稱1

crypto map test interface outside （接口調(diào)用策略）

crypto isakmp enable outside（開啟IKE協(xié)商）

crypto isakmp policy 10（IKE安全策略）

authentication pre-share

encryption des

hash md5

group 2

lifetime 86400

!

tunnel-group x.x.x.x type ipsec-l2l //定義×××的形式以peer

tunnel-group x.x.x.x ipsec-attributes//進(jìn)入ipsec-***的屬性配置

pre-shared-key xxx認(rèn)證密鑰

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

本文題目：ASA8.2版本及以下ipsec隧道配置模板-創(chuàng)新互聯(lián)
新聞來源：http://weahome.cn/article/idcge.html