上南路的博客_ASA,VPN,IOS 安全

ASA的ezvpn software client使用radius

启用isakmp ：在终结VPN隧道的接口上启用isakmp 。crypto isakmp enable outside 创建isakmp策略：创建第一阶段的策略，该策略要与VPN客户端的第一阶段的策略相匹配（客户端的策略在那看） crypto isakmp policy 100 auth

VPN

RADIUS

IPSEC

ASA

EZVPN

原创 2011-08-13 15:37:46 1533 阅读

L2TP OVER IPSEC 使用radius做认证

L2TP OVER IPSEC 使用radius做认证 ASA上做nat global 在ASA上定义到3A，3A建立两个用户用于测试.可以用tacacs+，但是强烈用radius。因为tacacs+不支持ms-chap-v2 在ASA上定义一个L2TP pool ip local pool ippo

VPN

RADIUS

IPSEC

L2TP

ASA

原创 2011-08-13 15:33:18 2898 阅读

ASA virtual telnet

1、ASA定义3A: aaa-server 3A protocol tacacs+ aaa-server 3A (DMZ) host 192.168.1.241 key cisco123 2、Outbound virtual telnet： virtual telnet 202.100.1.100 access-list vir-telnet extended permit ip 10

职场

telnet

休闲

virtual

ASA

原创 2011-08-10 22:47:44 1145 阅读

PKI 基础理论-8

level 300 为什么需要CA?如果使用过PGP的情况下，是不需要CA的，我和你认识，我把我的公钥，你把你的公钥，我们互相交换下即可以。但是有两个方面的问题：一个是公钥的交换数量是n（n-1）/2。另一个是如何认定我拿到的公钥确实是你的。首先所有的实体是要产生一个自己的RSA 密钥对，也就有了公钥和私钥。而CA只是负责验证实体公钥的持

安全

security

证书

CA

PKI

原创 2011-08-07 23:04:39 768 阅读

Sample Packet Flow for an ASA Appliance

SECURITY

休闲

ASA

Packet

Flow

转载精选 2011-08-07 17:17:14 1415 阅读

Main Categories of Network Firewalls

1、Packet Filters Packet filters are first-generation firewalls,They are stateless in nature because they do not have the concept of state table or connection. 第一代防火墙技术，他的本质是无状态因为他没有状态化的表项或connecti

cisco

职场

security

休闲

asa

转载精选 2011-08-07 16:48:48 401 阅读

IOS安全-2

加密:分为对称加密和非对称加密；讨论非对称加密算法的作用：加密、认证、以及密钥分发 Symmetric encryption occurs when the same key is used for both encryption and decryption, as Figure . This key is called the shared key or session key. 非对

职场

加密

安全

PKI

休闲

原创 2011-07-18 16:37:09 609 阅读

IOS安全-1

Security Triad-CIA Confidentiality. Provides data secrecy. Integrity. Only authorized people can change data. Availability. Data must always be accessible and ready. Reverse Secu

职场

休闲

Security 介绍安全

翻译精选 2011-07-18 13:53:30 726 阅读

PKI 基础理论-6

Endpoint Entities: Users and Devices Some more popular uses are authentication toward an IT system (VPN, web server, and so on), digital signature of emails, and content encryption. The certificate

职场

安全

PKI

休闲

基础理论

翻译精选 2011-07-17 16:13:16 390 阅读 1评论

PKI 基础理论-5

The digital signature computed on the certificate fields, added by the CA when creating the certificate. By generating this signature, a CA certifies Chapter 2: Understanding PKI Building Blocks the v

职场

安全

PKI

休闲

基础理论

翻译精选 2011-07-17 14:43:05 363 阅读

PKI 基础理论-4

Phase I Using Certificates When using certificates, the first packet exchange has the same purpose, to negotiate the Phase 1 SAs. In the second exchange, Diffie-Hellman creates a secure channel. In t

职场

安全

PKI

休闲

基础理论

翻译精选 2011-07-16 22:22:56 506 阅读

PKI 基础理论-3

Phase 1 Using Preshared Keys IKE的main模式有六个包，六个包分为三个阶段： 1：These first two packets define the algorithms and hashes used to secure the IKE communications and are agreed upon in matching IKE SAs in eac

职场

安全

PKI

休闲

基础理论

翻译 2011-07-16 21:36:30 685 阅读

PKI 基础理论-2

Digital signatures operate in two distinct functions: signature construction and signature verification. Following are the steps in signature construction: 数字签名有两个截然不同的功能：签名构建和签名验证：将message先hash，然后

职场

安全

PKI

休闲

基础理论

翻译精选 2011-07-16 19:53:47 562 阅读

PKI 基础理论-1

This chapter covers the basics of encryption, which essentially is the mathematical concatenation of data with a key. This chapter sets the foundation of the topics to follow. 这个章节涵盖了基本加密学知识，本质上就是基

职场

PKI

休闲

基础理论

原创 2011-07-15 17:48:12 683 阅读

DNS Rewrite

DNS Rewrite performs two functions: Translating a public address (the routable or “mapped” address) in a DNS reply to a private address (the “real” address) whe

职场

DNS

休闲

Rewrite

ASA

原创 2011-07-15 13:03:16 2743 阅读 1点赞 2评论

ASA ACL

透明墙的情况下每个接口有两个方向：一个接口一个方向可以有两个：1个是扩展acl ；2个ether-type 名字不能一样 access-list out extended deny icmp any any access-list out1 ethertype deny any access-group out1 in interface Outside access-group

职场

ACL

休闲

ASA

原创 2011-07-12 15:56:34 1775 阅读

ASA same-security-traffic

ASA共支持两种same-security-traffic，它们应用场景是 1：相同的security-level 不同的接口 2：相同的接口之间的流量：cisco称为IPSEC hairpinnig，主要定义为在IPSEC VPN中。描述：在使用IPSEC VPN中没有使用隧道分割，或者不让使用隧道分割，要求所有的流量都要从ASA走。 2又包含两个场景：a：一个client （vp

security

休闲

traffic

ASA

same

原创 2011-07-12 12:57:50 2036 阅读

ASA SSL ××× 无客户端连接

ASA SSL VPN 无客户端连接 ASA分为无客户端（又包含clientless 和 thin client mode）有客户端（使用SVC和anyconnect） ASA无客

VPN

客户端

SSL

休闲

ASA

原创 2011-07-08 21:20:02 2691 阅读

ASA 的×××分类

L2L Ipsec Remote Ipsec （可以称呼为EZVPN）又包含两种（软件：cisco ipsec客户端，硬件：基于ASA 5505,VPN3002，PIX防火墙，路由器的部分型号） L2TP over Ipsec （微软的客户端） SSL vpn 又包含两种（无客户端：包含clientless和thin client

软件

微软

防火墙

路由器

客户端

原创 2011-07-07 11:31:24 393 阅读

IP 地址划分 level-200

这是个老话题，也是个很多人有自己一套算法的话题，其实IP地址划分和VLSM蛮简单的，如果你想了解更多请参考这本书，todd lammel 写的《CCNA 中文学习指南第六版》第三章本书的精华部分。注：这篇文章只是对第三章的描述这章里，提出的最重要的概念是块理解了块，你就会发现从前的关于ip地址和子网掩码的逻辑与那种运算是多么的不靠谱理解了块，你就可以心算一个192.168.1.1

ip

职场

IP地址

休闲

中文学习

原创 2011-07-06 22:30:57 1301 阅读

ASA多模_透明墙最小配置

ASA mode multiple ---查看 show mode firewall transparent ---查看 show firewall hostname ASA ---墙的命名 interface Ethernet0/0 ---四

职场

休闲

ASA

多模

透明墙

原创 2011-06-30 11:02:33 2391 阅读

常用软件

职场

网络工程师

休闲

历史

原创 2011-06-25 23:14:37 576 阅读

test

使用window live writer 2011 test http://51ctoblog.blog.51cto.com/26414/442776

休闲

target

style

blank

生日蛋糕

原创 2011-06-25 22:47:32 308 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Cisco_Security

ASA的ezvpn software client使用radius

L2TP OVER IPSEC 使用radius做认证

ASA virtual telnet

PKI 基础理论-8

Sample Packet Flow for an ASA Appliance

Main Categories of Network Firewalls

IOS安全-2

IOS安全-1

PKI 基础理论-6

PKI 基础理论-5

PKI 基础理论-4

PKI 基础理论-3

PKI 基础理论-2

PKI 基础理论-1

DNS Rewrite

ASA ACL

ASA same-security-traffic

ASA SSL ××× 无客户端连接

ASA 的×××分类

IP 地址划分 level-200

ASA多模_透明墙最小配置

常用软件推荐

test

欢迎