Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
cisco:hw:asa [20.01.2011 08:42]
mtalma [Ipsec]
cisco:hw:asa [13.03.2020 18:43] (aktuální)
Řádek 19: Řádek 19:
  
 ===== Password recovery ===== ===== Password recovery =====
-  *[[http://www.cisco.com/en/US/docs/security/asa/asa71/configuration/guide/trouble.html#wp1058131|Odkaz CISCO]]+  *[[http://www.cisco.com/en/US/docs/security/asa/asa71/configuration/guide/trouble.html#wp1062992|Odkaz CISCO]]
   *během startu stisknout **ESC** a přerušit startování   *během startu stisknout **ESC** a přerušit startování
   *zadat příkaz<code>rommon #1> confreg</code>   *zadat příkaz<code>rommon #1> confreg</code>
Řádek 44: Řádek 44:
 </code> </code>
  
-===== Ipsec=====+===== Ipsec Lan2Lan =====
   *spuštění isakmp:<code>crypto isakmp enable outside</code>   *spuštění isakmp:<code>crypto isakmp enable outside</code>
   *vytvořit IKE policy:<code>   *vytvořit IKE policy:<code>
 crypto isakmp policy 10 crypto isakmp policy 10
  authentication pre-share  authentication pre-share
- encryption aes-256+ encryption 3des
  hash sha  hash sha
- group 5+ group 2
  lifetime 86400  lifetime 86400
 </code> </code>
Řádek 91: Řádek 91:
 crypto map inside_map 1 set  peer  10.151.31.2 crypto map inside_map 1 set  peer  10.151.31.2
 crypto map inside_map 1 set  transform-set  ESP-AES-256-MD5 crypto map inside_map 1 set  transform-set  ESP-AES-256-MD5
-! ** vypnuti NAT-T 
-!crypto map inside_map 1 set  nat-t-disable 
 crypto map inside_map interface  outside crypto map inside_map interface  outside
 </code>       </code>      
cisco/hw/asa.1295512963.txt.gz · Poslední úprava: 13.03.2020 18:43 (upraveno mimo DokuWiki)
CC Attribution-Share Alike 4.0 International
Driven by DokuWiki Recent changes RSS feed Valid CSS Valid XHTML 1.0