Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- cisco:hw:asa [19.03.2009 20:42]
127.0.0.1 upraveno mimo DokuWiki
+++ cisco:hw:asa [13.03.2020 18:43] (aktuální)
@@ Řádek 19: / Řádek 19: @@
 ===== Password recovery =====
-  *[[http://www.cisco.com/en/US/docs/security/asa/asa71/configuration/guide/trouble.html#wp1058131|Odkaz CISCO]]
+  *[[http://www.cisco.com/en/US/docs/security/asa/asa71/configuration/guide/trouble.html#wp1062992|Odkaz CISCO]]
   *během startu stisknout **ESC** a přerušit startování
   *zadat příkaz<code>rommon #1> confreg</code>
@@ Řádek 43: / Řádek 43: @@
 hostname(config)# copy running-config startup-config
 </code>
+===== Ipsec Lan2Lan =====
+  *spuštění isakmp:<code>crypto isakmp enable outside</code>
+  *vytvořit IKE policy:<code>
+crypto isakmp policy 10
+ authentication pre-share
+ encryption 3des
+ hash sha
+ group 2
+ lifetime 86400
+</code>
+  *vyvořit tunel:<code>
+tunnel-group 10.151.31.2 type ipsec-l2l
+tunnel-group 10.151.31.2 ipsec-attributes
+ pre-shared-key *****
+</code>
+  *vypnutí agresivního modu:<code>crypto isakmp am-disable</code>
+  *výchozí transformsety na ASA při vytvoření přes ASDM<code>
+crypto ipsec transform-set ESP-AES-256-MD5 esp-aes-256 esp-md5-hmac
+crypto ipsec transform-set ESP-DES-SHA esp-des esp-sha-hmac
+crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac
+crypto ipsec transform-set ESP-DES-MD5 esp-des esp-md5-hmac
+crypto ipsec transform-set ESP-AES-192-MD5 esp-aes-192 esp-md5-hmac
+crypto ipsec transform-set ESP-3DES-MD5 esp-3des esp-md5-hmac
+crypto ipsec transform-set ESP-AES-256-SHA esp-aes-256 esp-sha-hmac
+crypto ipsec transform-set ESP-AES-128-SHA esp-aes esp-sha-hmac
+crypto ipsec transform-set ESP-AES-192-SHA esp-aes-192 esp-sha-hmac
+crypto ipsec transform-set ESP-AES-128-MD5 esp-aes esp-md5-hmac
+</code>
+  *vytvoření objektů<code>
+object network Nectec-10.151.1.0
+ subnet 10.151.1.0 255.255.255.0
+object network Nectec-10.151.31.0
+ subnet 10.151.31.0 255.255.255.0
+object network Nectec-10.151.50.0
+ subnet 10.151.50.0 255.255.255.0
+object-group network Nectec
+ description areal Delphi
+ network-object object Nectec-10.151.1.0
+ network-object object Nectec-10.151.31.0
+ network-object object Nectec-10.151.50.0
+</code>
+  *crypto map:<code>
+access-list inside_cryptomap_1 line 1 extended permit ip interface inside object-group Nectec
+clear xlate
+crypto map inside_map 1 match address inside_cryptomap_1
+crypto map inside_map 1 set  peer  10.151.31.2
+crypto map inside_map 1 set  transform-set  ESP-AES-256-MD5
+crypto map inside_map interface  outside
+</code>