asa-5500系列防火墻-文庫吧資料
2024-08-17 22:58本頁面
【正文】 asacisco(config)accesslist nonat permit ip Asacisco(config)accesslist nonat deny ip any 寫一個標(biāo)準(zhǔn)的 ACL,在后面將用在組策略屬性中的路由注入 accesslist vpnsplit standard permit 建立 VPN用戶 Asacisco(config)username cisco password cisco inter 總部 inter 總部第一階段 : asacisco(config) crypto isakmp enable outside 在 outside接口上開啟 IKE asacisco(config)crypto isakmp identity address 基于地址 ISAKMP asacisco(config) crypto isakmp policy 10 進入 IKE asacisco(configisakmp) authentication preshare 定義認證方式 asacisco(configisakmp) encryption 3DES 定義加密算法 asacisco(configisakmp) hash md5 定義驗證數(shù)據(jù)完整性 asacisco(configisakmp) group 2 定義組為 2 asacisco(configisakmp) lifetime 86400 遂道時間 配置遠程 VPN 總部 inter 總部第二階段 : IPsec參數(shù) ,定義遂道數(shù)據(jù)中的加密方式 .配置數(shù)據(jù)轉(zhuǎn)換集名字為 vpnset 兩端參數(shù)一致 asacisco(config)crypto ipsec transformset vpnset esp3des espmd5hmac IPsec組策略名字為 vpnclient asacisco(config) grouppolicy vpnclient internal 定義為內(nèi)部組 asacisco(config) grouppolicy vpnclient attributes 定義組屬性 splittunnelpolicy tunnelspecified splittunnelworklist value vpnsplit 將準(zhǔn)階段的建立的標(biāo)準(zhǔn)的 ACLvpnsplit 加入注策略 exit IPsec遂道屬性及密碼 建立新的遂道組 ,名字用 vpncli , 屬性是 ipsecra遠程 asacisco(config) tunnelgroup vpnclient type ipsecra asacisco(config) tunnelgroup vpnclient generalattributes 定義全局屬性 authenticationservergroup (outside) LOCAL 用本地數(shù)據(jù)庫認證 defaultgrouppolicy vpnclient 將剛才建立的遠程策略組加入遂道 exit asacisco(config) tunnelgroup vpnclient ipsecattributes presharedkey cisco 定義密碼為 cisco exit 配置遠程 VPN 總部第二階段 : ,我們要首先建立一個動態(tài)加密圖 名字 dymap asacisco(config) crypto dynamicmap dymap 10 set transformset vpnset –將數(shù)據(jù)轉(zhuǎn)換集加入動態(tài)加密圖 asacisco(config) crypto dynamicmap dymap 10 set reverseroute ,所以我們在建立一個靜態(tài)的加密圖 ,在把剛建立的動態(tài)圖加入靜太加密圖里面 ,然后用在物理接口上面 . asacisco(config)crypto map VPNMAP 10 ipsecisakmp dynamic dymap 把動態(tài)圖加入靜態(tài)圖里面 )crypto map VPNMAP interface outside 將加密圖應(yīng)用到 outside的接口上 NAT轉(zhuǎn)換 asacisco(config)nat (inside) 0 accesslist nonat 把 nonat ACL應(yīng)用到 nat中 配置完成 配置遠程 VPN ?VPNcli安裝說明 一、安裝過程 選擇軟件語言 ?VPNcli安裝說明 點擊下一步 ?VPNcli安裝說明 選擇下一步 ?VPNcli安裝說明 選擇安裝目錄，完畢后點擊下一步 ?VPNcli安裝說明 安裝完畢重啟計算機 ?VPNcli安裝說明 二、 VPN軟件配置 啟動 VPN軟件 ?VPNcli安裝說明 點擊 NEW按鈕，彈出配置對話框 ?VPNcli安裝說明 Connection Entry:連接名稱 Host:鍵入 outside口 IP地址 Group Authentication—Name:遂道組名 vpnclient Password:遂道密碼 cisco ?VPNcli安裝說明 4 右下方小鎖 ,鎖住證明 VPN建立成功 ?VPNcli安裝說明 ?VPNcli安裝說明 ?VPNcli安裝說明 ?VPNcli安裝說明 。 SA參數(shù)之一是壽命，可配置的壽命期結(jié)束之后， SA將自動終止，因此，這個參數(shù)能提 高 IPSec的安全性。 第二階段： 這個階段使用 IKE SA提供的安全通道協(xié)商 IPSec SA。 IKE SA用于協(xié)商一個或多種 IPSec SA，以便實際傳輸應(yīng)用數(shù)據(jù)。 數(shù)據(jù)來源鑒別 ——IPSec接收者可以識別所發(fā)送的 IPSec包的來源，這種服務(wù)與數(shù)據(jù)完整性服務(wù)相關(guān)； IPSec自動建立安全通道的過程分為兩個階段 ： 數(shù)據(jù)保密性 ——在通過網(wǎng)絡(luò)傳輸之前， IPSec發(fā)送者可以對包進行加密； IPSec在網(wǎng)絡(luò)層操作，能保護和鑒別所涉及的 IPSec設(shè) 備（對等物）之間的 IP包。IPS 區(qū)別 ASA AntiX 技術(shù)簡介 ASA VPN 技術(shù)簡介 調(diào)試培訓(xùn)內(nèi)容 ? 通過控制臺接口連接到 ASA ? 基本配置命令 ? 設(shè)置 ASA 接口 ? 設(shè)置 NAT ? 設(shè)置靜態(tài)路由 ? 管理方式 ASDM /tel/ssh 訪問 ASA ? 配置 DHCP ? 配置 ADSL ? 定義安全策略 ? 設(shè)置透明模式 ? 配置 L2L VPN ? 配置遠程 VPN 實驗拓撲圖 2 1 1 . 1 . 1 . 12 1 1 . 1 . 1 . 2O u t s i d e A r e aD M Z A r e aW E B S e r v e r1 7 2 . 1 6 . 1 . 11 7 2 . 1 6 . 1 . 1 0I n s i d e A r e a1 0 . 1 .
研究報告相關(guān)推薦
鄂ICP備17016276號-1