ez vpn 配置过程

下面是一个基本的EZ VPN配置过程：

1. 配置EZ VPN服务器

在总部的Cisco设备上，需要配置EZ VPN服务器。配置EZ VPN服务器可以使用以下命令：

crypto isakmp policy 1
 encr aes 256
 authentication pre-share
 group 2
crypto isakmp key mysharedkey address 0.0.0.0 0.0.0.0
!
crypto ipsec transform-set myset esp-aes 256 esp-sha-hmac 
 mode tunnel
!
crypto dynamic-map mymap 10
 set transform-set myset
!
crypto map mymap 10 ipsec-isakmp dynamic mymap
!
interface FastEthernet0/0
 crypto map mymap
!

其中，crypto isakmp policy命令用于定义IKE策略，crypto isakmp key命令用于定义预共享密钥，crypto ipsec transform-set命令用于定义IPSec转换集，crypto dynamic-map命令用于定义动态映射，crypto map命令用于将动态映射与接口关联。

2. 配置EZ VPN客户端

在分支机构或远程用户的Cisco设备上，需要配置EZ VPN客户端。配置EZ VPN客户端可以使用以下命令：

crypto isakmp policy 1
 encr aes 256
 authentication pre-share
 group 2
crypto isakmp key mysharedkey address <EZ VPN服务器IP> 
!
crypto ipsec transform-set myset esp-aes 256 esp-sha-hmac 
 mode tunnel
!
crypto dynamic-map mymap 10
 set transform-set myset
 reverse-route
!
crypto map mymap client configuration address initiate
!
crypto map mymap client authentication list userauth
crypto map mymap isakmp authorization list groupauth
crypto map mymap client configuration group EZVPN
!
interface FastEthernet0/0
 crypto map mymap
!

其中，crypto isakmp policy、crypto isakmp key、crypto ipsec transform-set、crypto dynamic-map、crypto map命令的含义与EZ VPN服务器的配置相同。

另外，需要添加以下命令：

- reverse-route命令：向路由表中添加远程客户端的路由信息；
- crypto map mymap client configuration address initiate命令：配置客户端发起连接；
- crypto map mymap client authentication list userauth命令：指定进行用户身份验证的AAA服务器；
- crypto map mymap isakmp authorization list groupauth命令：指定进行组身份验证的AAA服务器；
- crypto map mymap client configuration group EZVPN命令：指定EZ VPN客户端所属的组。

3. 配置AAA服务器

为了进行身份验证，需要配置AAA服务器。配置AAA服务器可以使用以下命令：

aaa new-model
!
aaa authentication login userauth group radius local
aaa authorization network groupauth group radius local
!
radius-server host <AAA服务器IP> auth-port 1645 acct-port 1646 
 key myradiuskey

其中，aaa authentication命令用于配置用户身份验证，aaa authorization命令用于配置组身份验证，radius-server host命令用于指定AAA服务器的IP地址和密钥。

以上是基本的EZ VPN配置过程，需要根据实际情况进行调整。