seasonli72658 发表于 2020-3-10 13:37这个好像是只能做网络的准入，不能做VPN的认证aaa是框架 https://www.cisco.com/c/en/us/td/docs/security/asa/asa90/configuration/guide/asa_90_cli_config/aaa_servers.html

zhangsx1028 发表于 2020-2-9 17:36学到了，那实现VPN访问内网，并且从公司nat出去的话，只能使用easyvpn或者你说的anyconnect，anyconnect ...公司内网走vpn 公网走客户端网络 简化客户端操作只能client方式公司带宽足够大 可以给客户端都走公司互联网出局 用什么无所谓只需用简单的网页浏览可用Clientless方式

EasyVPN比较老的client vpn技术新的叫Anyconnect1 并列 各个协议实现方式不同 2 不能 均需endpoint操作默认网关3 必需 client vpn需读取server下发配置 将需要的流量从vpn接口出局

Pem格式 2种方法1crypto pki import ssl-cert pem terminal password mima先公钥 --- cert---在私钥 ---private key---2crypto pki import ggg pem url tftp://10.1.1.2/username/msca mima % Importing CA certificate... Address or name of remote host [10.1.1.2]? Destination...

interface Dot11Radio0ssid IT-TEST放Ssid进.11 interface