ASA防火墙上配置DHCP中继要求：R1作为DHCP server，在ASA防火墙上配置dhcp中继，使得client端动态获取地址1、配置基本的IP地址，保证直连能通R1(config)#int f0/0R1(config-if)#ip add 12.1.1.1 255.255.255.0R1(config-if)#no shut ASA(config)#int g0ASA(confi
原创
2015-11-22 13:34:48
2202阅读
图解Cisco ASA防火墙上面配置Remote VPN
随着现在互联网的飞速发展，企业规模也越来越大，一些分支企业、在外办公以及SOHO一族们，需要随时随地的接入到我们企业的网络中，来完成我们一些日常的工作，这时我们VPN在这里就成了一个比较重要的一个角色了。
Remote VPN设备有很多。如Cisco 路由器、Cisco PIX防火墙、Cisco ASA 防火墙、Cisco VPN300
转载
精选
2010-01-24 21:21:26
3419阅读
点赞
1评论
一共有6种NAT,一个流量过来，匹配的顺序，优先级别从低到高依次是：动态pat,动态nat，策略nat，静态pat,静态nat，免疫nat此实验inside表示接口安全级别高，outside表示接口安全级别低。相关命令：Show xlate detail显示转换槽的内容Show connection detail说明了活跃的连接的连接的数目和信息Show&n
原创
2013-08-23 12:16:55
5474阅读
在ASA防火墙上实现IPSec VPN实验案例nIPSec VPN故障排查1.show cryptoisakmp sa上一章已经简单讲解了命令“show cryptoisakmp sa”，通过它可以了解管理连接所处的状态（这里只介绍主模式）。MM_NO_STATE：ISAKMP SA建立的初始状态，管理连接建立失败也会处于该状态。MM_SA_SETUP：对等体之间ISAKMP策略协商成功后处于该
原创
2013-12-29 17:39:59
952阅读
目前市场上VPN产品很多，而且技术各异，就比如传统的 IPSec VPN 来讲， SSL 能让公司实现更多远程用户在不同地点接入，实现更多网络资源访问，且对客户端设备要求低，因而降低了配置和运行支撑成本。很多企业用户采纳 SSL VPN 作为远程安全接入技术，主要看重的是其接入控制功能。       SSL VPN 提供增强的远程安全接入功能。
转载
精选
2012-06-08 13:16:14
1333阅读
用习惯telnet的朋友，不妨尝试一下SSh的登陆方式，在网络中传输传输密文，保证网络的安全性。
配置如下：
第一步，生成一个key
ciscoasa (config)# crypto key generate rsa
第二步，允许ssh从outside接口登录
ciscoasa (config)# ssh 0.0.0.0 0.0.0.0 outside
第三步，登录密码
默认情况下
转载
2010-10-01 18:31:25
5116阅读
ASA 5520 防火墙 ssh 配置用习惯telnet的朋友，不妨尝试一下SSh的登陆方式，在网络中传输传输密文，保证网络的安全性。配置如下：第一步，生成一个keyASA(config)# crypto key generate rsa INFO: The name for the keys will be: <Default-RSA-Key>Keypair generation p
原创
2014-02-27 23:24:04
2300阅读
策略路由是在路由表已经产生的情况下，不按照现有的路由表进行转发，从更多的维度（入接口、源安全区域、源/目的IP地址、用户、服务、应用）来决定报文如何转发,根据用户制定的策略进行路由选择的机制。策略路由通常应用于多出口组网中，如下图所示，FW作为出口网关，存在两个网络出口：ISP1：上网速度快，但付费较高。ISP2：价格低廉，但网速比较慢。通过策略路由，可以实现下述功能，用户可以根据需要进行选配。基
背景金融行业由于数据与应用之间连接需要通过防火墙进行控制，在部分票据类业务应用访问数据库时经常出现应用在长时间未连接状态后被防火墙强制断开的情况。在业务断开后，由于应用未实现保活机制，无法自动再次发起连接。最终导致应用报错，需要重启应用进程后才可正常使用。宁波银行等大型城市商业银行使用PBR机制使得应用和数据库之间的访问不通过防火墙进行连接，从而避免了该情况的产生。但是在实际操作中，由于安全部署和
一、ipsec VPN故障排查Ipsec vpn在实际工作中应用很广，如何组建ipsec对等体实现VPN通信，还应具备一定的故障排查。1、show cryptoisakmp sa命令通过这个命令可以了解管理连接所处的状态：NM_NO_STATE：ISAKMP SA 建立的初始状态，管理连接建立失败也会处于该状态。NM_SA_SETUP：对等体之间ISAKMP策略协商成功后处于该状态。NM_KEY_
原创
精选
2017-03-13 14:48:54
971阅读
ASA防火墙上实现QoS
1、 实现要求：将总部与分公司的Site-to-Site VPN放入优先级队列，使VPN的流量能够得以优先转发；将本人用的计算机放入优先级队列，让自己上网更快一些（一点私心，呵呵）。
2、 实现方案：VPN的流量放入优先级队列比较好实现，对流量进行分类，直接匹配VPN的流量，然后放入到优先级队列中，应用到外部接口。
而对于将指定的地址放入到优先级
原创
2011-08-25 14:52:28
2876阅读
点赞
思科路由器里有sla，用来监视目的地是否可达情况，根据监视来调整本地网络设备的路由配置，很好用
作为ASA当然也有这个功能，我使用的版本是8.4版。8.0以上的都有，有可能命令有点变化，以前8.1的版本也配置过，8.0以下的不确定。
下面简单说一下用法，一看就明白。
route outside 0.0.0.0 0.0.0.0 122.*.*.185 1 track 1route ou
原创
2012-06-01 12:35:23
5878阅读
1评论
在ASA防火墙配置IPSec ***与路由器的差别不是很大，而且原理相同。下面通过一个实验案例，来了解***在防火墙上的配置及在配置方面与路由器的区别
原创
2018-04-17 20:11:17
10000+阅读
点赞
2评论
ciscoasa防火墙常用命令telnet 192.168.1.112 －－连接防火墙
pwd密码
用户名
密码
config t －－查看配置
show route －－查看路由
show nat －－查看NAT映射 为了方便操作，把常用的业务需求，做成脚本，方便添加。 要一条条刷，不能批量刷。telnet 192.186.18.18
z8888
e88
转载
2023-06-30 17:28:41
133阅读
http://www.vsharing.com/k/net/2012-2/A655304.html
随着现在互联网的飞速发展，企业规模也越来越大，一些分支企业、在外办公以及SOHO一族们，需要随
转载
精选
2012-03-06 13:50:45
587阅读
二:实验要求:1:PC1属于上海分公司内网主机,PC2属于总公司主机.要求上海分公司的用户直接可以和总公司的PC2通信.(Site-to-Site IPSEC VPN实现)2:公网上用户可以访问总公司的OA服务器PC2.(SSL VPN实现)三:配置过程:1:基本配置:ASA1(config)# int e0/1ASA1(config-if)# nameif insideI
原创
2015-09-16 14:44:58
3538阅读
图解Cisco ASA防火墙上面配置Remote VPN
随着现在互联网的飞速发展，企业规模也越来越大，一些分支企业、在外办公以及SOHO一族们，需要随时随地的接入到我们企业的网络中，来完成我们一些日常的工作，这时我们VPN在这里就成了一个比较重要的一个角色了。
Remote VPN设备有很多。如Cisco 路由器、Cisco PIX防火墙、Cisco ASA 防火墙、Cisco VPN300
推荐
原创
2010-01-08 22:22:00
10000+阅读
点赞
17评论
图解Cisco ASA防火墙上面配置Remote VPN
随着现在互联网的飞速发展，企业规模也越来越大，一些分支企业、在外办公以及SOHO一族们，需要随时随地的接入到我们企业的网络中，来完成我们一些日常的工作，这时我们VPN在这里就成了一个比较重要的一个角色了。
Remote VPN设备有很多。如Cisco 路由器、Cisco PIX防火墙、Cisco ASA 防火墙、Cisco VPN300
转载
精选
2012-09-15 22:03:04
493阅读
二:实验要求:
1:PC1属于上海分公司内网主机,PC2属于总公司主机.要求上海分公司的用户直接可以喝总公司的PC2通信.(Site-to-Site IPSEC VPN实现)
2:公网上用户可以访问总公司的OA服务器PC2.(SSL VPN实现)
原创
2013-08-03 15:30:25
449阅读
点赞
ASA---------cisco防火墙
ASA目前最流行的是5500系统
型号
特点
5505
端口全为交换端口，适用于小型企业
5510、5520
适用于中小型企业
5530、5540
适用于中大型企业
5580
适用于超大型企业
ASA的配置
一、基本
原创
2010-10-26 21:39:32
778阅读
