cisco vpn client

cisco vpn client是一套蠻好用的ipsec軟體，只是ipsec畢竟設定比較囉唆，所以現在慢慢在一般使用中的環境中都改用ssl vpn了。

cisco vpn client出到5.0之後，看來可能也不一定會再更新了。

可是5.0會在win 7, vista x64還靜下有問題的樣子。

所以可能必須要改用其他vpn client

找到一套shrew soft vpn client.

http://www.shrew.net/home

還蠻方便的，又是免費的。

不過設定時還是要對ipsec有點基本認識才知道怎麼填入正確的東西。

1. Group Authentication 設定裡頭的 Name 是一般 IPSec VPN 的 IKE (Local Identify ID)

2. Password 是指 PSK (Pre-Shared Key)

3. 選擇 Mutual PSK + XAUTH

credential 填入Password(PSK)

4. phase1 exchange type aggresive

DH, Cipher要看cisco fw的config

5. phase2 要注意 Transform Hmac

看是選auto 或是跟cisco fw 上的一樣都可。

reference:

http://blog.teatime.com.tw/1/post/336