ASA防火墻IPSEC-創(chuàng)新互聯(lián)

                                     實驗ASA防火墻IPSEC

在莒縣等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都做網(wǎng)站、網(wǎng)站制作 網(wǎng)站設(shè)計制作按需求定制制作,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站建設(shè),成都全網(wǎng)營銷,外貿(mào)網(wǎng)站制作,莒縣網(wǎng)站建設(shè)費用合理。

實驗步驟：

1.首先在R1,R2,R3配置ip地址，R1和R3配置默認路由

2.配置ASA1 和 ASA 2

首先ASA1初始化

然后改下名字，在配置接口名稱和IP地址以及默認路由和靜態(tài)路由

首先開啟ISAKMP/IKE

在配置第一個階段安全策略（優(yōu)先級別為1，注意：數(shù)字越小就越大）

定義五個要素：定義加密（encryption），定義哈希驗證(hash)定義身份驗證( authentcation) 定義DH加密強度(group) 定義生存周期(lifetime)

crypto isakmp key abc123 address 20.1.1.2  //預(yù)共享密鑰//

access-list 110 permit ip 192.168.10.0 255.255.255.0 192.168.20.0 255.255.255.0 //在配置感興趣流量//

crypto ipsec transform-set benet esp-aes esp-sha-hmac //在配置傳輸集//

然后建立會話

crypto map benetmap 1 set peer 20.1.1.2 //首先定義名字和優(yōu)先級，然后進行調(diào)用//

crypto map benetmap 1 set transform-set benet //在配置傳輸集//

crypto map benetmap 1 match address 110 //在匹配ACL//

crypto map benetmap interface outside //最后應(yīng)用端口//

然后ASA2初始化

然后改下名字，在配置接口名稱和IP地址以及默認路由和靜態(tài)路由

首先開啟ISAKMP/IKE

在配置第一個階段安全策略（優(yōu)先級別為1，注意：數(shù)字越小就越大）

定義五個要素：定義加密（encryption），定義哈希驗證(hash)定義身份驗證( authentcation) 定義DH加密強度(group) 定義生存周期(lifetime)

crypto isakmp key abc123 address 10.1.1.2  //預(yù)共享密鑰//

access-list 110 permit ip 192.168.20.0 255.255.255.0 192.168.10.0 255.255.255.0 //在配置感興趣流量//

crypto ipsec transform-set benet esp-aes esp-sha-hmac //在配置傳輸集//

然后建立會話

crypto map benetmap 1 set peer 10.1.1.2 //首先定義名字和優(yōu)先級，然后進行調(diào)用//

crypto map benetmap 1 set transform-set benet //在配置傳輸集//

crypto map benetmap 1 match address 110 //在匹配ACL//

crypto map benetmap interface outside //最后應(yīng)用端口//

最后在VPC上配置ip地址然后，C1ping下C2看通不通

          實   驗  完   成

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁題目：ASA防火墻IPSEC-創(chuàng)新互聯(lián)
網(wǎng)站路徑：http://m.jiaotiyi.com/article/jdggh.html