Cisco路由器之Easy虚拟专用网（解决出差员工访问公司内网的问题）
博文大纲： 一、在路由器上实现Easy 虚拟专用网需要配置什么？ 二、配置实例 前言：由于“Virtual Private Network”（请看首字母，就知道是什么咯）是敏\感词汇，所以在博文中使用它的中文名字“虚拟专用网”来代替。 在之前写过了 Cisco路由器之IPSec 虚拟专用网 ； 在Cisco的ASA防火墙上实现IPSec虚拟专用网 。这两篇博文都是用于实现总公司和分公司之间建立虚拟专用网的，那么还有一种使用很多的情况，就是出差人员想要访问公司内网的资源呢？由于出差人员只是单一的一个客户端，所以和前两篇博文不一样，前两篇博文搭建虚拟专用网，两端设备都是路由器或防火墙，有固定的IP地址，所以呢，并不能实现出差人员访问，这篇博文的目的，就是实现出差人员可以访问公司内网资源的，这个技术被称之为—— Easy 虚拟专用网 。 一、在路由器上实现Easy 虚拟专用网需要配置什么？ 这篇博文将写下如何在路由器上实现Easy 虚拟专用网。 1、XAUTH身份验证 在原有的IPSec协议上，并没有用户验证的功能，所以引入了一个RFC的草案——XAUTH。它是一个虚拟专用网网关的增强特性，提供用户名和密码的方式来验证用户身份。由于这个过程是在两个连接建立之间完成的，所以被戏称为“阶段1.5”（关于两个阶段的介绍，可以参考 Cisco路由器之IPSec 虚拟专用网 ，有详细的介绍）。