用win2003 CA做IPSEC VPN的完整配置

R1#sh run

Building configuration...

　Current configuration : 12533 bytes

!

! Last configuration change at 10:20:11 UTC Tue Sep 9 2003

　　! NVRAM config last updated at 10:23:28 UTC Tue Sep 9 2003

　　!

　　version 12.2

　　service timestamps debug uptime

　　service timestamps log uptime

　　no service password-encryption

　　!

　　hostname R1

　　!

　　logging buffered 4096 debugging

　　!

　　memory-size iomem 10

　　ip subnet-zero

　　!

　　!

　　no ip domain-lookup

　　ip domain-name com

　　ip host R1.com 172.16.13.1

　　ip host R2.com 172.16.23.2

　　ip host caserver 11.36.36.129

　　!

　　ip audit notify log

　　ip audit po max-events 100

　　!

　　crypto ca identity caserver

　　enrollment mode ra

　　enrollment url http://11.36.36.129:80//certsrv/mscep/mscep.dll

　　crl optional

　　crypto ca certificate chain caserver

　　certificate 6559755A000000000014

　　 30820349 30820231 A0030201 02020A65 59755A00 00000000 14300D06 092A8648

　　 86F70D01 01050500 300C310A 30080603 55040313 0161301E 170D3033 30393039

　　 30323134 30395A17 0D303430 39303930 32323430 395A302A 3111300F 06035504

　　 05130835 45334530 38384331 15301306 092A8648 86F70D01 09021306 52312E63

　　 6F6D305C 300D0609 2A864886 F70D0101 01050003 4B003048 024100B6 3E8F76B6

　　 DA41FBF3 336493E1 E3052EFF 663BE05E 562B8861 2697EFE7 F20D824E 016211D7

　　 4C14596D F0A86033 DBCD6B64 94D1A368 2002F2AF B9EC6CCC FA688F02 03010001

　　 A3820155 30820151 300B0603 551D0F04 04030207 80301D06 03551D0E 04160414

　　 F95F1530 F11E3571 D5CABC6E 762D2E0F 0E9C0FF9 301F0603 551D2304 18301680

　　 1430B374 10A07E03 E82DF0A4 97BB1813 B65A6C42 65304706 03551D1F 0440303E

　　 303CA03A A0388619 68747470 3A2F2F61 2F436572 74456E72 6F6C6C2F 612E6372

　　 6C861B66 696C653A 2F2F5C5C 615C4365 7274456E 726F6C6C 5C612E63 726C3062

　　 06082B06 01050507 01010456 30543027 06082B06 01050507 3002861B 68747470

　　 3A2F2F61 2F436572 74456E72 6F6C6C2F 615F612E 63727430 2906082B 06010505

　　 07300286 1D66696C 653A2F2F 5C5C615C 43657274 456E726F 6C6C5C61 5F612E63

　　 72743014 0603551D 110101FF 040A3008 82065231 2E636F6D 303F0609 2B060104

　　 01823714 0204321E 30004900 50005300 45004300 49006E00 74006500 72006D00

　　 65006400 69006100 74006500 4F006600 66006C00 69006E00 65300D06 092A8648

　　 86F70D01 01050500 03820101 00BC976B FC6EFDC2 C486ADDE C48BC549 2E3F605B

　　 561D6191 ED428F96 FF86EAC2 107C569B A4A1802F ABA0934A 4BC2C23D 5ED01E77

　　 1815DBC5 5AD818B3 7478FD05 561A5316 198E8D2D D599626C 58C3C883 AC632446

　　 29B851DA 116C4161 72B71075 222AD799 D391DDFD 1E9C9955 E55429C1 014B1DCE

　　 3A775FD7 CA22B886 55877B47 61ED7387 3947F1D4 AC31FD42 39426777 A91909E0

　　 935F4CC5 AC401CAD 8640E292 3428BA64 139335CE 1252AC6E 90E2BD1C A962B3CE

　　 BCB050A3 913AD1A7 41596A45 3C2C26DE E841056C FF722AE8 09944AFF 67AEC900

　　 58645066 6BB7D9D0 428568B4 00029FB1 CD54BEEC 0C3623C3 A90A5888 570E8490

　　 C206CDF0 59E5D8F1 827CB92D CB

　　 quit

　　certificate 65597589000000000015

　　 30820349 30820231 A0030201 02020A65 59758900 00000000 15300D06 092A8648

　　 86F70D01 01050500 300C310A 30080603 55040313 0161301E 170D3033 30393039

　　 30323134 31305A17 0D303430 39303930 32323431 305A302A 3111300F 06035504

　　 05130835 45334530 38384331 15301306 092A8648 86F70D01 09021306 52312E63

　　 6F6D305C 300D0609 2A864886 F70D0101 01050003 4B003048 02410096 3F0AF579

　　 1712A842 B95C99C8 D7D883B6 122FFA1A AF3CDACA 9B42A8DB 1729C1D2 A220C7C0

　　 6D4370AC D9D05BA0 576B6BC6 11FC9CB1 B5FE359E 7D6108D4 D8C38302 03010001

　　 A3820155 30820151 300B0603 551D0F04 04030205 20301D06 03551D0E 04160414

　　 FDF9D3E5 83E26887 C4976FED EE428B2A 2032E267 301F0603 551D2304 18301680

　　 1430B374 10A07E03 E82DF0A4 97BB1813 B65A6C42 65304706 03551D1F 0440303E

　　 303CA03A A0388619 68747470 3A2F2F61 2F436572 74456E72 6F6C6C2F 612E6372

　　 6C861B66 696C653A 2F2F5C5C 615C4365 7274456E 726F6C6C 5C612E63 726C3062

　　 06082B06 01050507 01010456 30543027 06082B06 01050507 3002861B 68747470

　　 3A2F2F61 2F436572 74456E72 6F6C6C2F 615F612E 63727430 2906082B 06010505

　　 07300286 1D66696C 653A2F2F 5C5C615C 43657274 456E726F 6C6C5C61 5F612E63

　　 72743014 0603551D 110101FF 040A3008 82065231 2E636F6D 303F0609 2B060104

　　 01823714 0204321E 30004900 50005300 45004300 49006E00 74006500 72006D00

　　 65006400 69006100 74006500 4F006600 66006C00 69006E00 65300D06 092A8648

　　 86F70D01 01050500 03820101 0010E70C DE1BF005 0346C144 B9933477 4B945F00

　　 4D847408 25E31196 4582441B 01851B51 EDB8F30E 91DE4D1A C5DA9B85 D0A05901

　　 C73FB080 6843F750 03D3CCB8 BECD00BF 7F4162AA 937C445F C57D54C0 C96CA537

　　 92E9C3D0 7CA402BD B2C784C8 E5068D8F 945F9B8E AF68D498 711F1E89 1F3297EE

　　 CA89BDEA 529C936F 8D5B8DF4 A1A64786 EA351358 DD34ABFB CAA2C8B8 A844D6D6

　　 4076E3DF F3239D6D 9BF94DDD 05B57353 EED84980 9EBCD3A0 C46556A1 E0D1D9B0

　　 C1535732 2CE04EBB 9CF64B95 C0261238 32194CAC 57D59582 03C529CB F8D45E1B

　　 F73B8493 0780D42D DB876A80 8FB9E2C4 97046CA8 0F0554E2 5B8F45F7 BE336B0E

　　 A75AE84E C7A148DC 478C55C2 7B

　　 quit

　　certificate ra-sign 43B6D875000000000008

　　 308203D5 308202BD A0030201 02020A43 B6D87500 00000000 08300D06 092A8648

　　 86F70D01 01050500 300C310A 30080603 55040313 0161301E 170D3033 30393032

　　 31333239 30345A17 0D303430 39303231 33333930 345A3072 310B3009 06035504

　　 06130255 53310B30 09060355 04081302 636E310B 30090603 55040713 02636E31

　　 0B300906 0355040A 13026D73 310E300C 06035504 0B130563 6973636F 310D300B

　　 06035504 03130474 65737431 1D301B06 092A8648 86F70D01 0901160E 63697363

　　 6F407465 73742E63 6F6D3081 9F300D06 092A8648 86F70D01 01010500 03818D00

　　 30818902 818100D1 243628D7 52C83662 EBE2BE4F 69683C7B 3F63B8E9 9E96FBFB

　　 F6DD1FFB F74C03B7 9EC3DCB9 BF20BAA4 09DB33DE D176E28E D5C01DDF 98A38FB4

　　 CAA71703 31E52D41 12FBA2F1 68523344 C939A151 01847F49 AE9272F4 74B227F1

　　 78745A5C ADC1832C 497F4C6E FDDA3FC8 8D44F9F6 866CE81C EB3A6FEF D9AD3248

　　 378E4A23 EEDD3102 03010001 A3820155 30820151 300E0603 551D0F01 01FF0404

　　 030206C0 30150603 551D2504 0E300C06 0A2B0601 04018237 14020130 3B06092B

　　 06010401 82371402 042E1E2C 0045006E 0072006F 006C006C 006D0065 006E0074

　　 00410067 0065006E 0074004F 00660066 006C0069 006E0065 301D0603 551D0E04

　　 16041413 E153B0A0 A7E5478E 29ACA775 11FBA526 5C309F30 1F060355 1D230418

　　 30168014 30B37410 A07E03E8 2DF0A497 BB1813B6 5A6C4265 30470603 551D1F04

　　 40303E30 3CA03AA0 38861968 7474703A 2F2F612F 43657274 456E726F 6C6C2F61

　　 2E63726C 861B6669 6C653A2F 2F5C5C61 5C436572 74456E72 6F6C6C5C 612E6372

　　 6C306206 082B0601 05050701 01045630 54302706 082B0601 05050730 02861B68

　　 7474703A 2F2F612F 43657274 456E726F 6C6C2F61 5F612E63 72743029 06082B06

　　 01050507 3002861D 66696C65 3A2F2F5C 5C615C43 65727445 6E726F6C 6C5C615F

　　 612E6372 74300D06 092A8648 86F70D01 01050500 03820101 0063DCDE 16274924

　　 3789D734 89AD83FD FB8FAB89 9C51F73D D102F04B 691059E9 59780CFB 74183E11

　　 5BA32A34 5FE73B1F 96FEB203 B6110492 FFBA8F1E 1470A52D 8766B8BD 74BDFCCC

　　 1D5FFAC6 60C0665F 7A585E2C B3C4BD27 E13C5319 2746150B 475BBB6D 1B89553F

　　 70BEBA4C ECBF170B F0101456 E15ED5EF C670CC1F 950E9004 BD79AB30 AD2CBD31

　　 FB8ECA37 6FD8366D D2A88EFF 62494EBD FEBADD0E B6E8D809 AE6C2F9F 7381A1FA

　　 D5FA9BEF 82389325 53C0B87C 53EC076B 9DE6D6E0 DA0AFBA3 CFEDC3B1 1B851544

　　 F7080883 250495B5 CD328699 6E833C46 E0ABCE61 DFBC61DF 821ED2CA 63C13D84

　　 62A768AC 81EE1230 9587AA0F 48351271 EEE6B79B 61057BF6 3C

　　 quit

　　certificate ra-encrypt 43B6DA1B000000000009

　　 308203FB 308202E3 A0030201 0