思科路由器OS如何創(chuàng)建服務器
眾所周知思科Cisco路由器是世界上一流的，他的相關操作也跟別的路由器不太一樣，那你知道怎么思科路由器OS如何創(chuàng)建服務器嗎?下面是學習啦小編整理的一些關于思科路由器OS如何創(chuàng)建服務器的相關資料，供你參考。
思科路由器OS創(chuàng)建服務器的方法：
配置(L2TP)服務器
首先，用戶要確保自己安裝了PPP數(shù)據(jù)包。這樣，就可以在控制臺或WinBox界面中找到其菜單。用戶可以根據(jù)下列步驟，通過WinBox工具讓服務器工作起來：
1. 點擊PPP，選擇Secrets選項卡。
2. 點擊Plus按鈕。
3. 輸入名稱和密碼。
4. 輸入一個本地地址(如1.1.1.1)和一個遠程地址(1.1.1.2)。
5. 點“確認”。
現(xiàn)在，可以啟用服務器。步驟如下：
1. 在PPP主窗口上，選擇Interface選項卡。
2. 點擊L2TP服務器按鈕。
3. 選定啟用的復選框，點“確認”。
現(xiàn)在，用戶需要添加一個IPsec端點。步驟如下：
1. 點擊IP>IPsec，選擇Peer選項卡。
2. 點擊Plus按鈕。
3. 確保Auth Method是預共享密鑰。
4. 至于Secret，要輸入一個密碼作為預共享密鑰。配置Windows的時候，可稍后再輸入該密碼。
5. 驗證Hash Algorithm是否為sha，Encryption Algorithm是3des，二者是Windows默認的。
6. 選定Generate Policy復選框。
在Windows中創(chuàng)建一個網(wǎng)絡連接
現(xiàn)在，Windows用戶可連接到服務器，用戶必須為電腦配置網(wǎng)絡連接。下面是在XP系統(tǒng)中的操作步驟：
1. 打開網(wǎng)絡連接窗口。
2. 雙擊建立新連接的圖標，以啟動創(chuàng)建向?qū)?，然后點擊“下一步”。
3. 選擇將網(wǎng)絡連接到My Workspace，然后點擊“下一步”。
4. 選擇虛擬專有網(wǎng)絡連接，點擊“下一步”。
5. 輸入公司名稱，該名稱也是新連接的名稱，點擊“下一步”。
6. 輸入RouterOS服務器的IP地址，點“完成”。
7. 在彈出的連接窗口中，點擊屬性，選擇安全選項卡。
8. 點擊IPsec設置按鈕，選擇Use Pre-Shared Key For Authentication復選框，輸入與創(chuàng)建預共享密鑰時相同的密碼，然后點擊“確認”。
9. 在屬性窗口中，選擇聯(lián)網(wǎng)選項卡，然后選擇L2TP IPsec 選項。
10. 點“確認”，保存屬性更改。
在Windows中配置IPsec設置
用戶必須在連接前就在操作系統(tǒng)中配置IPsec設置，以XP系統(tǒng)為例：
1. 點“開始”菜單>運行，輸入mmc，確認。
2. 點擊“文件”添加IP安全策略管理嵌套式管理單元> 添加/刪除嵌套式管理單元。
3. 在新添加的嵌套式管理單元窗口中，選擇Action>創(chuàng)建IP安全策略。
4. 在向?qū)е?，點“下一步”。
5. 點“下一步”接受默認名稱。
6. 不選定激活默認響應規(guī)則，點“下一步”。
7. 選定“編輯”屬性，點“完成”。
開啟彈出的屬性窗口，步驟如下：
1. 點“添加”。
2. 在向?qū)?，選擇“下一步”。
3. 選定This Rule Does Not Specify A Tunnel選項，選擇“下一步”。
4. 選擇局域網(wǎng)，然后點“下一步”。
5. 選擇Use This String To Protect The Key Exchange，輸入和此前在RouterOS上創(chuàng)建的相同預共享密鑰，點下一步。
6. 選擇“添加”，創(chuàng)建一個新的IP過濾列表。
7. 選擇“添加”，按向?qū)崾静僮?，選擇My IP Address作為起點，再選擇RouterOS的IP地址作為終點。
8. 在新IP過濾列表的窗口中，點“確認”。
9. 選擇剛剛創(chuàng)建的新IP過濾列表，點“下一步”。
10. 選擇Require Security，點“下一步”。
11. 不選定“屬性”選項，點“完成”。
現(xiàn)在，用戶要開啟控制臺上的服務嵌套式管理單元，這樣便可以重啟IPsec服務。隨后，可回到IP安全策略嵌套式管理單元，右鍵單擊新策略，選擇指派。如此，用戶應該可以連接了。
創(chuàng)建站點到站點的通道
現(xiàn)在，用戶可以在兩臺RouterOS電腦間創(chuàng)建一個IPsec 通道。這一方法非常適用于那些擁有多間辦公室或多個網(wǎng)絡接入點的用戶以及那些希望在網(wǎng)絡間實現(xiàn)共享的用戶。首先，用戶要用命令行中以SRC-NAT配置接受和偽裝規(guī)則。
對于路由一：
ip firewall nat add chain=srcnat src-address=10.1.0.0/24 dst-address=10.2.0.0/24
ip firewall nat add chain=srcnat out-interface=public action=masquerade
路由二是：
ip firewall nat chain=srcnat add src-address=10.2.0.0/24 dst-address=10.1.0.0/24
ip firewall nat chain=srcnat add out-interface=public action=masquerade
現(xiàn)在，必須分別為其配置IPsec設置。
路由一：
ip ipsec policy add src-address=10.1.0.0/24 dst-address=10.2.0.0/24action=encrypt tunnel=yes sa-src-address=1.0.0.1 sa-dst-address=1.0.0.2
ip ipsec peer add address=1.0.0.2 exchange-mode=aggressive secret="gvejimezyfopmekun"
路由二：
ip ipsec policy add src-address=10.2.0.0/24 dst-address=10.1.0.0/24 action=encrypt tunnel=yes sa-src-address=1.0.0.2 sa-dst-address=1.0.0.1
ip ipsec peer add address=1.0.0.1 bexchange-mode=aggressive secret="gvejimezyfopmekun"
看過文章“思科路由器OS如何創(chuàng)建服務器”的人還看了：
4.華為防火墻怎么樣