respond 参数为远程用户端发起 IKE 模式配置的过程，这对客户端是必须的。 Initiate 参数，是服务器 PIX 发起 IKE 模式配置，如果有两种类型的客户端，配置该命

　　aaa-server LOCAL 命令是不需要的，因为其是预先配置在 PIX 上面的。 如果在 FOS6.2 版本，不能在服务器上使用本地验证，但必须在一台支持 TACACS或 RADIUS 作为通信协议的 AAA 服务器上定义用户帐号，使用下面命令安卓vpn浏览器。

　　（1） （2） （3） （4） （5） （6） （7） （8） ISAKMP 在外部接口上启动，并配置一个 ISAKMP 的策略。 Access-list 和 nat 命令关闭了本地 LAN 和远程访问用户的内部地址之间的转换 定义一个支持远程访问用户的传输集 为远程用户建立一个动态的 crypto map，sysopt 命令允许其流量通过 配置一台 AAA 服务器，进行用户验证 在服务器上启动 IKE 模式配置 定义一个 ACL 允许隧道分离。 建立一个组。

　　password 参数指定了在 ISAKMP/IKE 阶段 1 期间，用于设备验证的预共享密钥。 Address-pool 参数给关联的组分配一个地址池，只能给每个组分配一个地址池. authentication-server 参数指定了哪一台 AAA 服务器组的名字用来执行 XAUTH。 backup-server 参数允许为远程客户端出于冗余的目的分配最多 10 台 Easy VPN 服务 器。 default-domain 参数向这个组验的远端设备分配一个域名， dns-server 参数允许给这个 组分配最多两台 DNS 服务器 split-dns 参数允许远端设备使用 dns-server 参数中的 DNS 服务器来解析 split-dns 命令 中列出的域名。wins-server 参数允许给远端设备最多分配两个 WINS 服务器的地址。 Pfs 参数允许远端设备使用 PFS 来交换密钥信息而不是使用被保护的管理连接。 split-tunnel 参数指定了一个 ACL，它用于定义什么样的流量需要被保护（ACL 语句中 的 permit）和什么样的流量不需要被保护（deny 或 ACL 中隐含的拒绝语句） 。 idle-time 参数指定了在终止一个空闲的远端会话之前等待的秒数。max-time 参数指定 了远端的会话允许开启地最大秒数。 secure-unit-authentication 参数启动了 VPN3000 集中器称之为交互式单元验证的特 性。 user-authentication 参 数 为 远 端 设 备 后 面 的 用 户 启 动 了 单 独 的 用 户 验 证 。 device-pass-through 参数免除不能执行验证的 XAUTH 验证。 user-idle-timeout 参数指定了当没有用户活动时，什么时候隧道被拆除。 3、用户验证配置 在 FOS6.3 版本上，使用下面命令配置。

　　2、组配置 组用于给远程用户端分配策略，组和策略定义在 PIX 上，并且在 IKE 模式/客户配置期 间被推到远端。