上南路的博客_ASA,VPN,IOS 安全

IOS安全-2

加密:分为对称加密和非对称加密；讨论非对称加密算法的作用：加密、认证、以及密钥分发 Symmetric encryption occurs when the same key is used for both encryption and decryption, as Figure . This key is called the shared key or session key. 非对

职场

加密

安全

PKI

休闲

原创 2011-07-18 16:37:09 610 阅读

IOS安全-1

Security Triad-CIA Confidentiality. Provides data secrecy. Integrity. Only authorized people can change data. Availability. Data must always be accessible and ready. Reverse Secu

职场

休闲

Security 介绍安全

翻译精选 2011-07-18 13:53:30 726 阅读

PKI 基础理论-6

Endpoint Entities: Users and Devices Some more popular uses are authentication toward an IT system (VPN, web server, and so on), digital signature of emails, and content encryption. The certificate

职场

安全

PKI

休闲

基础理论

翻译精选 2011-07-17 16:13:16 391 阅读 1评论

PKI 基础理论-5

The digital signature computed on the certificate fields, added by the CA when creating the certificate. By generating this signature, a CA certifies Chapter 2: Understanding PKI Building Blocks the v

职场

安全

PKI

休闲

基础理论

翻译精选 2011-07-17 14:43:05 363 阅读

PKI 基础理论-4

Phase I Using Certificates When using certificates, the first packet exchange has the same purpose, to negotiate the Phase 1 SAs. In the second exchange, Diffie-Hellman creates a secure channel. In t

职场

安全

PKI

休闲

基础理论

翻译精选 2011-07-16 22:22:56 506 阅读

PKI 基础理论-3

Phase 1 Using Preshared Keys IKE的main模式有六个包，六个包分为三个阶段： 1：These first two packets define the algorithms and hashes used to secure the IKE communications and are agreed upon in matching IKE SAs in eac

职场

安全

PKI

休闲

基础理论

翻译 2011-07-16 21:36:30 685 阅读

PKI 基础理论-2

Digital signatures operate in two distinct functions: signature construction and signature verification. Following are the steps in signature construction: 数字签名有两个截然不同的功能：签名构建和签名验证：将message先hash，然后

职场

安全

PKI

休闲

基础理论

翻译精选 2011-07-16 19:53:47 562 阅读

PKI 基础理论-1

This chapter covers the basics of encryption, which essentially is the mathematical concatenation of data with a key. This chapter sets the foundation of the topics to follow. 这个章节涵盖了基本加密学知识，本质上就是基

职场

PKI

休闲

基础理论

原创 2011-07-15 17:48:12 683 阅读

DNS Rewrite

DNS Rewrite performs two functions: Translating a public address (the routable or “mapped” address) in a DNS reply to a private address (the “real” address) whe

职场

DNS

休闲

Rewrite

ASA

原创 2011-07-15 13:03:16 2742 阅读 1点赞 2评论

ASA ACL

透明墙的情况下每个接口有两个方向：一个接口一个方向可以有两个：1个是扩展acl ；2个ether-type 名字不能一样 access-list out extended deny icmp any any access-list out1 ethertype deny any access-group out1 in interface Outside access-group

职场

ACL

休闲

ASA

原创 2011-07-12 15:56:34 1774 阅读

ASA same-security-traffic

ASA共支持两种same-security-traffic，它们应用场景是 1：相同的security-level 不同的接口 2：相同的接口之间的流量：cisco称为IPSEC hairpinnig，主要定义为在IPSEC VPN中。描述：在使用IPSEC VPN中没有使用隧道分割，或者不让使用隧道分割，要求所有的流量都要从ASA走。 2又包含两个场景：a：一个client （vp

security

休闲

traffic

ASA

same

原创 2011-07-12 12:57:50 2035 阅读

ASA SSL ××× 无客户端连接

ASA SSL VPN 无客户端连接 ASA分为无客户端（又包含clientless 和 thin client mode）有客户端（使用SVC和anyconnect） ASA无客

VPN

客户端

SSL

休闲

ASA

原创 2011-07-08 21:20:02 2691 阅读

ASA 的×××分类

L2L Ipsec Remote Ipsec （可以称呼为EZVPN）又包含两种（软件：cisco ipsec客户端，硬件：基于ASA 5505,VPN3002，PIX防火墙，路由器的部分型号） L2TP over Ipsec （微软的客户端） SSL vpn 又包含两种（无客户端：包含clientless和thin client

软件

微软

防火墙

路由器

客户端

原创 2011-07-07 11:31:24 393 阅读

IP 地址划分 level-200

这是个老话题，也是个很多人有自己一套算法的话题，其实IP地址划分和VLSM蛮简单的，如果你想了解更多请参考这本书，todd lammel 写的《CCNA 中文学习指南第六版》第三章本书的精华部分。注：这篇文章只是对第三章的描述这章里，提出的最重要的概念是块理解了块，你就会发现从前的关于ip地址和子网掩码的逻辑与那种运算是多么的不靠谱理解了块，你就可以心算一个192.168.1.1

ip

职场

IP地址

休闲

中文学习

原创 2011-07-06 22:30:57 1301 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

Cisco_Security

IOS安全-2

IOS安全-1

PKI 基础理论-6

PKI 基础理论-5

PKI 基础理论-4

PKI 基础理论-3

PKI 基础理论-2

PKI 基础理论-1

DNS Rewrite

ASA ACL

ASA same-security-traffic

ASA SSL ××× 无客户端连接

ASA 的×××分类

IP 地址划分 level-200

欢迎