上南路的博客_ASA,VPN,IOS 安全

ASA的ezvpn software client使用radius

启用isakmp ：在终结VPN隧道的接口上启用isakmp 。crypto isakmp enable outside 创建isakmp策略：创建第一阶段的策略，该策略要与VPN客户端的第一阶段的策略相匹配（客户端的策略在那看） crypto isakmp policy 100 auth

VPN

RADIUS

IPSEC

ASA

EZVPN

原创 2011-08-13 15:37:46 1533 阅读

L2TP OVER IPSEC 使用radius做认证

L2TP OVER IPSEC 使用radius做认证 ASA上做nat global 在ASA上定义到3A，3A建立两个用户用于测试.可以用tacacs+，但是强烈用radius。因为tacacs+不支持ms-chap-v2 在ASA上定义一个L2TP pool ip local pool ippo

VPN

RADIUS

IPSEC

L2TP

ASA

原创 2011-08-13 15:33:18 2897 阅读

ASA virtual telnet

1、ASA定义3A: aaa-server 3A protocol tacacs+ aaa-server 3A (DMZ) host 192.168.1.241 key cisco123 2、Outbound virtual telnet： virtual telnet 202.100.1.100 access-list vir-telnet extended permit ip 10

职场

telnet

休闲

virtual

ASA

原创 2011-08-10 22:47:44 1145 阅读

PKI 基础理论-8

level 300 为什么需要CA?如果使用过PGP的情况下，是不需要CA的，我和你认识，我把我的公钥，你把你的公钥，我们互相交换下即可以。但是有两个方面的问题：一个是公钥的交换数量是n（n-1）/2。另一个是如何认定我拿到的公钥确实是你的。首先所有的实体是要产生一个自己的RSA 密钥对，也就有了公钥和私钥。而CA只是负责验证实体公钥的持

安全

security

证书

CA

PKI

原创 2011-08-07 23:04:39 768 阅读

Sample Packet Flow for an ASA Appliance

SECURITY

休闲

ASA

Packet

Flow

转载精选 2011-08-07 17:17:14 1416 阅读

Main Categories of Network Firewalls

1、Packet Filters Packet filters are first-generation firewalls,They are stateless in nature because they do not have the concept of state table or connection. 第一代防火墙技术，他的本质是无状态因为他没有状态化的表项或connecti

cisco

职场