51CTO博客开发
启用isakmp ：在终结VPN隧道的接口上启用isakmp 。crypto isakmp enable outside 创建isakmp策略：创建第一阶段的策略，该策略要与VPN客户端的第一阶段的策略相匹配（客户端的策略在那看） crypto isakmp policy 100 auth
L2TP OVER IPSEC 使用radius做认证 ASA上做nat global 在ASA上定义到3A，3A建立两个用户用于测试.可以用tacacs+，但是强烈用radius。因为tacacs+不支持ms-chap-v2 在ASA上定义一个L2TP pool ip local pool ippo
1、ASA定义3A: aaa-server 3A protocol tacacs+ aaa-server 3A (DMZ) host 192.168.1.241 key cisco123 2、Outbound virtual telnet： virtual telnet 202.100.1.100 access-list vir-telnet extended permit ip 10
level 300 为什么需要CA?如果使用过PGP的情况下，是不需要CA的，我和你认识，我把我的公钥，你把你的公钥，我们互相交换下即可以。但是有两个方面的问题： 一个是公钥的交换数量是n（n-1）/2。另一个是如何认定我拿到的公钥确实是你的。 首先所有的实体是要产生一个自己的RSA 密钥对，也就有了公钥和私钥。而CA只是负责验证实体公钥的持
1、Packet Filters Packet filters are first-generation firewalls,They are stateless in nature because they do not have the concept of state table or connection. 第一代防火墙技术，他的本质是无状态因为他没有状态化的表项或connecti
加密:分为对称加密和非对称加密；讨论非对称加密算法的作用：加密、认证、以及密钥分发 Symmetric encryption occurs when the same key is used for both encryption and decryption, as Figure . This key is called the shared key or session key. 非对
Security Triad-CIA Confidentiality. Provides data secrecy. Integrity. Only authorized people can change data. Availability. Data must always be accessible and ready. Reverse Secu
Endpoint Entities: Users and Devices Some more popular uses are authentication toward an IT system (VPN, web server, and so on), digital signature of emails, and content encryption. The certificate
The digital signature computed on the certificate fields, added by the CA when creating the certificate. By generating this signature, a CA certifies Chapter 2: Understanding PKI Building Blocks the v
Phase I Using Certificates When using certificates, the first packet exchange has the same purpose, to negotiate the Phase 1 SAs. In the second exchange, Diffie-Hellman creates a secure channel. In t
Phase 1 Using Preshared Keys IKE的main模式有六个包，六个包分为三个阶段： 1：These first two packets define the algorithms and hashes used to secure the IKE communications and are agreed upon in matching IKE SAs in eac
Digital signatures operate in two distinct functions: signature construction and signature verification. Following are the steps in signature construction: 数字签名有两个截然不同的功能：签名构建和签名验证：将message先hash，然后
This chapter covers the basics of encryption, which essentially is the mathematical concatenation of data with a key. This chapter sets the foundation of the topics to follow. 这个章节涵盖了基本加密学知识，本质上就是基
DNS Rewrite performs two functions: Translating a public address (the routable or “mapped” address) in a DNS reply to a private address (the “real” address) whe
透明墙的情况下 每个接口有两个方向： 一个接口一个方向可以有两个：1个是扩展acl ；2个ether-type 名字不能一样 access-list out extended deny icmp any any access-list out1 ethertype deny any access-group out1 in interface Outside access-group
ASA共支持两种same-security-traffic，它们应用场景是 1：相同的security-level 不同的接口 2：相同的接口之间的流量：cisco称为IPSEC hairpinnig，主要定义为在IPSEC VPN中。 描述：在使用IPSEC VPN中没有使用隧道分割，或者不让使用隧道分割，要求所有的流量都要从ASA走。 2又包含两个场景：a：一个client （vp
ASA SSL VPN 无客户端连接 ASA分为无客户端（又包含clientless 和 thin client mode） 有客户端（使用SVC和anyconnect） ASA无客
L2L Ipsec Remote Ipsec （可以称呼为EZVPN）又包含两种 （软件：cisco ipsec客户端， 硬件：基于ASA 5505,VPN3002，PIX防火墙，路由器的部分型号） L2TP over Ipsec （微软的客户端） SSL vpn 又包含两种 （无客户端：包含clientless和thin client
这是个老话题，也是个很多人有自己一套算法的话题，其实IP地址划分和VLSM蛮简单的，如果你想了解更多请参考这本书，todd lammel 写的 《CCNA 中文学习指南第六版》第三章 本书的精华部分。注：这篇文章只是对第三章的描述 这章里，提出的最重要的概念是块 理解了块，你就会发现从前的关于ip地址和子网掩码的逻辑与那种运算是多么的不靠谱 理解了块，你就可以心算一个192.168.1.1
ASA mode multiple ---查看 show mode firewall transparent ---查看 show firewall hostname ASA ---墙的命名 interface Ethernet0/0 ---四
AvaFind Pro 迄今为止你所能发现的最好最安全的硬盘搜索工具 SnagIt 15 年历史的老牌屏幕抓图软件 WebEx Recorder 性能最好的录屏软件 3CDaemon&nbs
使用window live writer 2011 test http://51ctoblog.blog.51cto.com/26414/442776
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
