Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze | ||
|
cisco:hw:asa [20.01.2011 08:31] mtalma [Ipsec] |
cisco:hw:asa [13.03.2020 18:43] (aktuální) |
||
|---|---|---|---|
| Řádek 19: | Řádek 19: | ||
| ===== Password recovery ===== | ===== Password recovery ===== | ||
| - | *[[http:// | + | *[[http:// |
| *během startu stisknout **ESC** a přerušit startování | *během startu stisknout **ESC** a přerušit startování | ||
| *zadat příkaz< | *zadat příkaz< | ||
| Řádek 44: | Řádek 44: | ||
| </ | </ | ||
| - | ===== Ipsec===== | + | ===== Ipsec Lan2Lan |
| *spuštění isakmp:< | *spuštění isakmp:< | ||
| *vytvořit IKE policy:< | *vytvořit IKE policy:< | ||
| crypto isakmp policy 10 | crypto isakmp policy 10 | ||
| | | ||
| - | | + | |
| hash sha | hash sha | ||
| - | | + | |
| | | ||
| </ | </ | ||
| Řádek 60: | Řádek 60: | ||
| </ | </ | ||
| *vypnutí agresivního modu:< | *vypnutí agresivního modu:< | ||
| - | *vytvoření transformsetu:< | + | *výchozí transformsety na ASA při vytvoření |
| - | crypto ipsec transform-set esp-aes-256-sha esp-aes-256 | + | |
| - | </ | + | |
| crypto ipsec transform-set ESP-AES-256-MD5 esp-aes-256 esp-md5-hmac | crypto ipsec transform-set ESP-AES-256-MD5 esp-aes-256 esp-md5-hmac | ||
| crypto ipsec transform-set ESP-DES-SHA esp-des esp-sha-hmac | crypto ipsec transform-set ESP-DES-SHA esp-des esp-sha-hmac | ||
| Řádek 74: | Řádek 72: | ||
| crypto ipsec transform-set ESP-AES-128-MD5 esp-aes esp-md5-hmac | crypto ipsec transform-set ESP-AES-128-MD5 esp-aes esp-md5-hmac | ||
| </ | </ | ||
| + | *vytvoření objektů< | ||
| + | object network Nectec-10.151.1.0 | ||
| + | | ||
| + | object network Nectec-10.151.31.0 | ||
| + | | ||
| + | object network Nectec-10.151.50.0 | ||
| + | | ||
| + | object-group network Nectec | ||
| + | | ||
| + | | ||
| + | | ||
| + | | ||
| + | </ | ||
| *crypto map:< | *crypto map:< | ||
| - | access-list inside_cryptomap_1 line 1 extended permit ip any any | + | access-list inside_cryptomap_1 line 1 extended permit ip interface inside object-group Nectec |
| clear xlate | clear xlate | ||
| crypto map inside_map 1 match address inside_cryptomap_1 | crypto map inside_map 1 match address inside_cryptomap_1 | ||
