ASA防火墙第二阶段怎么配置

[ssdi]

对端Linksys的的路由器，在图形里看到第二阶段是这么配置的，ASA该怎么配置才能连上去。
请高人指点
我现在的配置是
crypto ipsec ikev1 transform-set SZ-HKVPN esp-3des esp-md5-hmac
crypto ipsec security-association lifetime seconds 3600
crypto map l2l 3 set ikev1 transform-set SZ-HKVPN
crypto ikev1 policy 1
authentication pre-share
encryption 3des
hash sha
group 2
lifetime 86400
tunnel-group 18.140.20.94 type ipsec-l2l
tunnel-group 18.140.20.94 ipsec-attributes
ikev1 pre-shared-key 12345

[yanzha4 · Accepted solution]

对端第二阶段使用默认auth： 你需要使用 esp-sha-hmac (default)
参考配置文档配置吧:
http://www.cisco.com/c/en/us/td/docs/security/asa/asa84/configuration/guide/asa_84_cli_config/vpn_site2site.html#wp1042348