FAST 路由器支援 ezVPN 伺服器功能，適用於遠端撥入存取企業內網。本文提供基於 Cisco 風格 CLI 的完整配置範本，涵蓋 Phase 1、1.5 (Xauth)、Phase 2 及 AAA 認證授權體系。

VPN 客戶端連線參數

• 群組名：vpngroup
• 群組密碼：groupkey
• 用戶名：cisco
• 密碼：cisco

Phase 1.5 (Xauth) 設定

crypto isakmp profile isapro
 match identity group vpngroup
 client authentication list vpnauth
 isakmp authorization list vpnauthor
 client configuration address respond
 keepalive 10 retry 3
 ip local pool localpool 9.9.9.1 9.9.9.10
crypto isakmp xauth timeout 10
crypto isakmp client configuration group vpngroup
 key groupkey
 pool localpool
 acl lo

Phase 2 (IPsec) 設定

crypto ipsec transform-set ts esp-aes esp-sha-hmac
crypto dynamic-map dmap 10
 set transform-set ts
 set isakmp-profile isapro
 reverse-route
crypto map cmap 1000 ipsec-isakmp dynamic dmap
interface <外網介面>
 crypto map cmap

Phase 1 (ISAKMP) 設定

crypto isakmp policy 10
 encr aes
 authentication pre-share
 group 2

AAA 認證授權啟用

aaa new-model
aaa authentication login vpnauth local
aaa authorization network vpnauthor local
username cisco password cisco

說明

• 本範本採用 Cisco IOS 風格 CLI，FAST 支援 ezVPN 的機型可參考移植。
• reverse-route 讓路由器在客戶端撥入後自動注入靜態主機路由。
• split-tunnel acl 由 acl lo 控制，按需定義。

雖非 Web 介面操作，但為進階網管提供完整 CLI 參考，助力企業級 VPN 部署。