Hướng Dẫn Cấu Hình IPsec VPN Accounting Trên Router Cisco

enable

Ví dụ:

Router> enable

Bật chế độ EXEC đặc quyền

• Nhập mật khẩu của bạn nếu được nhắc

configure terminal

Ví dụ:

Router# configure terminal

Vào chế độ cấu hình chung

aaa new-model

Ví dụ:

Router (config)# aaa new-model

Cho phép gửi hồ sơ kế toán tạm thời định kỳ đến máy chủ kế toán.

aaa authentication login list-name method

Ví dụ:

Router (config)# aaa authentication login cisco-client group radius

Thực thi authentication, authorization, và accounting (AAA) cho extended authorization (XAUTH) thông qua RADIUS hoặc cục bộ

aaa authorization network list-name method

Ví dụ:

Router (config)# aaa authorization network cisco-client group radius

Đặt tham số ủy quyền AAA trên máy khách từ xa từ RADIUS hoặc cục bộ.

aaa accounting network list-name start-stop [broadcast] group group-name

Ví dụ:

Router (config)# aaa accounting network acc start-stop broadcast group radius

Cho phép tính toán các dịch vụ AAA được yêu cầu cho mục đích thanh toán hoặc bảo mật khi RADIUS hoặc TACACS+ được sử dụng.

aaa session-id common

Ví dụ:

Router (config)# aaa session-id common

Chỉ định xem cùng một phiên ID có được sử dụng cho từng loại dịch vụ accounting AAA trong cuộc gọi hay không hoặc liệu một ID phiên khác có được gán cho từng loại dịch vụ accounting hay không.

crypto isakmp profile profile-name

Ví dụ:

Route (config)# crypto isakmp profile cisco

Kiểm tra các phiên người dùng IP security (IPsec) và vào chế độ phụ isakmp-profile.

vrf ivrf

Ví dụ:

Router (conf-isa-prof)# vrf cisco

Liên kết nhóm địa chỉ theo yêu cầu với tên phiên bản định tuyến và chuyển tiếp Virtual Private Network (VPN).

match identity group group-name

Ví dụ:

Router(conf-isa-prof)# match identity group cisco

Khớp danh tính từ một peer trong hồ sơ ISAKMP.

client authentication list list-name

Ví dụ:

Router(conf-isa-prof)# client authentication list cisco

Cấu hình Internet Key Exchange (IKE) extended authentication (XAUTH) trong Internet Security Association và hồ sơ Key Management Protocol (ISAKMP).

isakmp authorization list list-name

Ví dụ:

Router(conf-isa-prof)# isakmp authorization list cisco-client

Cấu hình IKE shared secret và các tham số khác bằng AAA server trong hồ sơ ISAKMP. Bí mật được chia sẻ và các tham số khác thường được dẩy tới chế độ cấu hình remote peer through (MODECFG).

client configuration address [initiate | respond]

Ví dụ:

Router(conf-isa-prof)# client configuration address respond

Cấu hình IKE mode configuration (MODECFG) trong hồ sơ ISAKMP.

accounting list-name

Ví dụ:

Router(conf-isa-prof)# accounting acc

Bật dịch vụ AAA accounting cho tất cả mạng ngang hàng thông qua hồ sơ ISAKMP này.

exit

Ví dụ:

Router(conf-isa-prof)# exit

Thoát khỏi chế độ phụ isakmp-profile.

crypto dynamic-map dynamic-map-name dynamic-seq-num

Ví dụ:

Router(config)# crypto dynamic-map mymap 10 ipsec-isakmp

Tạo mẫu dynamic crypto map và vào chế độ lệnh cấu hình crypto map.

set transform-set transform-set-name

Ví dụ:

Router(config-crypto-map)# set transform-set aswan

Chỉ định bộ biến đổi nào có thể được sử dụng với mẫu crypto map.

set isakmp-profile profile-name

Ví dụ:

Router(config-crypto-map)# set isakmp-profile cisco

Đặt tên hồ sơ ISAKMP.

reverse-route [remote-peer]

Ví dụ:

Router(config-crypto-map)# reverse-route

Cho phép thêm các routes (ip addresses) cho các đích phía sau điểm cuối VPN remote tunnel và có thể bao gồm một route đến chính điểm cuối tunnel (sử dụng từ khóa remote-peer cho crypto map)

exit

Ví dụ:

Router(config-crypto-map)# exit

Thoát khỏi chế độ cấu hình dynamic crypto map.

crypto map map-name ipsec-isakmp dynamic dynamic-template-name

Ví dụ:

Router(config)# crypto map mymap ipsec-isakmp dynamic dmap

Vào chế độ cấu hình crypto map

radius-server host ip-address [auth-port port-number] [acct-port port-number]

Ví dụ:

Router(config)# radius-server host 172.16.1.4

Chỉ định máy chủ lưu trữ RADIUS.

radius-server key string

Ví dụ:

Router(config)# radius-server key nsite

Đặt khóa xác thực và mã hóa cho tất cả các giao tiếp RADIUS giữa bộ định tuyến và daemon RADIUS.

radius-server vsa send accounting

Ví dụ:

Router(config)# radius-server vsa send accounting

Cấu hình máy chủ truy cập mạng và sử dụng các thuộc tính dành riêng cho nhà cung cấp

interface type slot / port

Ví dụ:

Router(config)# interface FastEthernet 1/0

Cấu hình một kiểu giao diện và vào chế độ cấu hình giao diện.

crypto map map-name

Ví dụ:

Router(config-if)# crypto map mymap

Áp dụng crypto map được xác định trước đó cho một giao diện

enable

Ví dụ:

Router> enable

Bật chế độ EXEC đặc quyền

• Nhập mật khẩu của bạn nếu được nhắc

configure terminal

Ví dụ:

Router# configure terminal

Vào chế độ cấu hình chung

aaa accounting update periodic number

Ví dụ:

Router (config)# aaa accounting update periodic 1-2147483647

(Tùy chọn) Cho phép gửi hồ sơ accounting tạm thời đến máy chủ accounting.

enable

Ví dụ:

Router> enable

Bật chế độ EXEC đặc quyền

• Nhập mật khẩu của bạn nếu được chung

debug crypto isakmp aaa

Ví dụ:

Router# debug crypto isakmp aaa

Hiển thị thông báo về các sự kiện Internet Key Exchange (IKE).

• Từ khóa aaa chỉ định các sự kiện accounting