VPN————虚拟专有网 在internet上创建一条虚拟的通道，身处不同位置的公司可以通过这条通道相互传输数据，当然数据在传输的过程中是经过加密的 一、VPN建立连接的两种模式 a) 传输模式 &nbs
在ASA防火墙上配置IPSEC VPN(ASA防火墙直接连接internet) Pc1----ASA1---------INTERNET--------ASA2-------PC2 1、 ASA防火墙上接口配置IP 2、 ASA防火墙上配置动态NAT，使网络可以访问internet 3、 配置NAT获免，配
1、 防火墙上开启WEBVPN Webvpn Enable outside Svc p_w_picpath disk0:/sslclient* Svc enable 2、 创建本地地址池、创建ACL Ip local pool vpn-pool 192.168.1.1-192.168.1.100 Access-list 100 permit i
远程访问VPN有两种实现方式 1、 简单VPN 2、 DVTI（数字虚拟隧道接口） Easy vpn是远程访问VPN的方式之一；主要适用于移动用户访问公司内网资源时，需要创建远程访问VPN 在路由器上实现简单VPN 1、 简单VPN服务器 &n
1、创建ACL创建组策略 Group-plicy vpn-group-policy internal Group-policy vpn-group-policy attributes Split-tunnel-policy tunnelspecified Split-tunnel-network-list value 100 5、6、创建动态MAP Crypto dyn
ASA---------cisco防火墙 ASA目前最流行的是5500系统 型号 特点 5505 端口全为交换端口，适用于小型企业 5510、5520 适用于中小型企业 5530、5540 适用于中大型企业 5580 适用于超大型企业 ASA的配置 一、基本
AAA正常情况下，我们在创建ACL条目过多时，会降低它们的性能；这时我们可以采用以下的办法： ，当有用户要访问网络资源时，用户需要输入用户名和密码，然后AAA动态下发ACL触发流量*/ &n
802.1X认证协议对交换机端口进行身份认证，只有通过认证的用户才可以访问局域网的资源 、CDP、授权状态，通过认证、授权以后可以传送所有数据流量 802.1X、交换机 3认证服务器通过AAA、安装ACS）服务器要和交换机可以PING）服务器要有JAVA）IE搭建AAA协议，二者的区别如
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
