PIX上实现VPN步骤 在PIX防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务： 一、为IPSec做准备为IPSec做准备涉及到确定详细的加密策略，包括确定我们要保护的主机和网络，选择一种认证方法，确定有关IPSec对等体的详细信息，确定我们所需的IPSec特性，并确认现有的访问控制列表允许IPSec数据流通过；

下午做试验的PIX配置贴出来： PIX Version 6.3(1) // os 我用的 6.3 版本的，这个版本支持 IPSec VPN with NATinterface ethernet0 autointerface ethernet1 autonameif ethernet0 outside security0nameif ethernet1 inside security100enable password 8Ry2YjIyt7RRXU24 encryptedpasswd 2KFQnbNIdI.2KYOU encryptedhostn

下午做试验的PIX配置贴出来： PIX Version 6.3(1) // os 我用的 6.3 版本的，这个版本支持 IPSec VPN with NATinterface ethernet0 autointerface ethernet1 autonameif ethernet0 outside security0nameif ethernet1 inside security100enable password 8Ry2YjIyt7RRXU24 encryptedpasswd 2KFQnbNIdI.2KYOU encryptedhostn

pixenablepix#conf tpix(config)enable password cisco encrypix(config)#interface eth0 autopix(config)#interface eth1 autopix(config)#interface eth2 autopix(config)#nameif e2 DMZ securit y50pix(config)#ip add inside 10.110.245.1 255.255.255.0pix(config)#ip add outside 211.137.252.192 255.255.255.24