怎么配置Cisco PIX防火墻PPTP
cisco公司制造的路由器、交換機和其他設備承載了全球80%的互聯網通信，成為了網絡應用的成功實踐者之一,那么你知道怎么配置Cisco PIX防火墻PPTP 嗎?下面是學習啦小編整理的一些關于怎么配置Cisco PIX防火墻PPTP 的相關資料，供你參考。
配置Cisco PIX防火墻PPTP 的方法：
一、基礎知識：
PPTP：點對點隧道協議
點對點隧道協議(PPTP： Point to Point Tunneling Protocol)是一種支持多協議虛擬專用網絡的網絡技術。通過該協議，遠程用戶能夠通過 Microsoft Windows NT 工作站、Windows 95 和 Windows 98 操作系統以及其它裝有點對點協議的系統安全訪問公司網絡，并能撥號連入本地 ISP，通過 Internet 安全鏈接到公司網絡。
PPTP 可以用于在 IP 網絡上建立 PPP 會話隧道。在這種配置下，PPTP 隧道和 PPP 會話運行在兩個相同的機器上，呼叫方充當 PNS.PPTP 使用客戶機-服務器結構來分離當前網絡訪問服務器具備的一些功能并支持虛擬專用網絡。PPTP 作為一個呼叫控制和管理協議，它允許服務器控制來自 PSTN 或 ISDN 的撥入電路交換呼叫訪問并初始化外部電路交換連接。
PPTP 只能通過 PAC 和 PNS 來實施，其它系統沒有必要知道 PPTP.撥號網絡可與 PAC 相連接而無需知道 PPTP.標準的 PPP 客戶機軟件可繼續在隧道 PPP 鏈接上操作。
PPTP 使用 GRE 的擴展版本來傳輸用戶 PPP 包。這些增強允許為在 PAC 和 PNS 之間傳輸用戶數據的隧道提供低層擁塞控制和流控制。這種機制允許高效使用隧道可用帶寬并且避免了不必要的重發和緩沖區溢出。PPTP 沒有規定特定的算法用于低層控制，但它確實定義了一些通信參數來支持這樣的算法工作。
二、配置
1、命令行方式直接在PIX上配置PPTP的，即PIX作為PPTP方式VPDN的服務器
|
ip local pool pptp 10.0.0.1-10.0.0.50 //定義一個pptp 方式的vpdn撥入后獲得的IP地址池，名字叫做pptp。此處地址段的定義范圍不要和撥入后內網其他計算機的IP沖突，并且要根據撥入用戶的數量來定義地址池的大小 vpdn group PPTP-VPDN-GROUP accept dialin pptp vpdn group PPTP-VPDN-GROUP ppp authentication pap vpdn group PPTP-VPDN-GROUP ppp authentication chap vpdn group PPTP-VPDN-GROUP ppp authentication mschap vpdn group PPTP-VPDN-GROUP ppp encryption mppe auto //以上為配置pptp的vpdn組的相關屬性 vpdn group PPTP-VPDN-GROUP client configuration address local pptp //上面定義pptp的d組使用本地地址池組pptp，為一開始定義的 vpdn group PPTP-VPDN-GROUP pptp echo 60 vpdn group PPTP-VPDN-GROUP client authentication local //此處配置pptp的vpdn撥入用戶口令認證為本地認證，當然也可以選擇AAA服務器認證，本地認證屬于比較方便的一種實現 vpdn username test1 password ********* vpdn username test2 password ********* //上面為定義本地用戶認證的用戶帳號和密碼，可以定義多個 vpdn enable outside //在pix防火墻的outside口起用vpdn功能，也可以在其他接口上應用 |
2、使用pix防火墻內部的某個pptp的VPDN服務器作為專門的服務器，只是在pix上開放相應的服務端口
pptp使用1723端口，而通常pix里面的服務器對外都是做的靜態NAT轉換，但是光雙向開放1723端口仍舊無法建立pptp的連接，那么對于pix 6.3以上版本的pptp穿透可以用一條命令fixup protocol pptp 1723 來解決這個問題。
看過文章“怎么配置Cisco PIX防火墻PPTP ”的人還看了：
10.cisco ip設置
怎么配置Cisco PIX防火墻PPTP
上一篇：cisco NAT如何配置
下一篇：怎么配置思科路由器VOIP
