文章导航绿软下载站软件下载安卓资源苹果资源专题

您当前所在位置:首页网络安全VPN技术 → Cisco PIX上实现VPN步骤

Cisco PIX上实现VPN步骤

时间:2015/6/28 19:55:54来源:IT猫扑网作者:网管联盟我要评论(0)

  在PIX防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务:

  一、为IPSec做准备

  为IPSec做准备涉及到确定详细的加密策略,包括确定我们要保护的主机和网络,选择一种认证方法,确定有关IPSec对等体的详细信息,确定我们所需的IPSec特性,并确认现有的访问控制列表允许IPSec数据流通过;

  1.      步骤1:根据对等体的数量和位置在IPSec对等体间确定一个IKE(IKE阶段1,或者主模式)策略;

  2.      步骤2:确定IPSec(IKE阶段2,或快捷模式)策略,包括IPSec对等体的细节信息,例如IP地址及IPSec变换集和模式;

  3.      步骤3:用"write terminal"、"show isakmp"、"show isakmp policy"、"show crypto map "命令及其他"show"命令来检查当前的配置;

  4.      步骤4:确认在没有使用加密前网络能够正常工作,用"ping"命令并在加密前运行测试数据流来排除基本的路由故障;

  5.      步骤5:确认在边界路由器和PIX防火墙中已有的访问控制列表允许IPSec数据流通过,或者想要的数据流将可以被过滤出来。

  二、配置IKE

  配置IKE涉及到启用IKE(和isakmp是同义词),创建IKE策略,和验证我们的配置;

  1.      步骤1:用"isakmp enable"命令来启用或关闭IKE;

  2.      步骤2:用"isakmp policy"命令创建IKE策略;

  3.      步骤3:用"isakmp key"命令和相关命令来配置预共享密钥;

  4.      步骤4:用"show isakmp [policy]"命令来验证IKE的配置。

  三、配置IPSec

  IPSec配置包括创建加密用访问控制列表,定义变换集,创建加密图条目,并将加密集应用到接口上去;

  1.      步骤1:用access-list命令来配置加密用访问控制列表;

  例如:

  access-list acl-name {permit|deny} protocol src_addr src_mask [operator port [port]] dest_addr dest_mask [operator prot [port]]

  2.      步骤2:用crypto ipsec transform-set 命令配置变换集;

  例如:

  crypto ipsec transform-set transform-set-name transform1 [transform2 [transform3]]

  3.      步骤3:(任选)用crypto ipsec security-association lifetime命令来配置全局性的IPSec 安全关联的生存期;

  4.      步骤4:用crypto map 命令来配置加密图;

  5.      步骤5:用interface 命令和crypto map map-name interface应用到接口上;

  6.      步骤6:用各种可用的show命令来验证IPSec的配置。

四、测试和验证IPSec

  该任务涉及到使用"show " 、"debug"和相关的命令来测试和验证IPSec加密工作是否正常,并为之排除故障。

  样例:

  PIX 1的配置:

!configure the IP address for each PIX Firewall interface
ip address outside 192.168.1.1 255.255.255.0
ip address inside 10.1.1.3 255.255.255.0
ip address dmz 192.168.11.1 255.255.255.0
global (outside) 1 192.168.1.10-192.168.1.254 netmask 255.255.255.0
!creates a global pooll on the outside interface,enables NAT.
!windows NT server
static (inside,outside) 192.168.1.10 10.1.1.4 netmask 255.255.255.0
!Crypto access list specifiles between the global and the inside
!server beind PIX Firewalls is encrypted ,The source
!and destination IP address are the global IP addresses of the statics.
Access-list 101 permit ip host 192.168.1.10 host 192.168.2.10
!The conduit permit ICMP and web access for testing.
Conduit permit icmp any any
Conduit permit tcp host 192.168.1.10 eq www any
route outside 0.0.0.0 0.0.0.0 192.168.1.2 1
!Enable IPSec to bypass access litst,access ,and confuit restrictions
syspot connnection permit ipsec
!Defines a crypto map transform set to user esp-des
crypto ipsec transform-set pix2 esp-des
crypto map peer2 10 ipsec-isakmp!

  完全配置:

ip address outside 202.105.113.195.255.255.0 /*看电信给你的IP
ip address inside 192.168.1.1 255.255.255.0
!
global (outside) 1 202.105.113.195-202.105.113.200
global (outside) 1 202.105.113.201
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
static (inside,outside) 202.105.113.203 192.168.1.10 netmask 255.255.255.255 0 0
static (inside,outside) 202.105.113.205 192.168.1.11netmask 255.255.255.255 0 0
conduit permit icmp any any
conduit permit tcp host 202.105.113.203 eq www any
conduit permit tcp host 202.105.113.203 eq ftp any
conduit permit tcp host 202.105.113.205 eq smtp any
conduit permit tcp host 202.105.113.205 eq pop3 any
!
route outside 0.0.0.0 0.0.0.0 202.105.113.193 1
route inside 0.0.0.0 0.0.0.0 192.168.1.1

关键词标签:Cisco,PIX,VPN

相关阅读 应用视点:探究备份cisco路由器配置文件Cisco Catalyst 3560系列交换机概述CISCO交换机IOS升级排障实例Cisco路由器的基于时间控制策略CISCO(思科)网络协议总结大全cisco认证考试费用全部涨价

文章评论
发表评论

热门文章 配置windows 2008 作为远程访问SSL-VPN服务配置windows 2008 作为远程访问SSL-VPN服务配置带有NAT的PIX实现IPSec VPN连接配置带有NAT的PIX实现IPSec VPN连接典型基于L2TP协议的VPN方案典型基于L2TP协议的VPN方案Windows 2003 单网卡实现VPN(上)Windows 2003 单网卡实现VPN(上)

相关软件 [工程]CISCO企业网快速构建与排错手册 果盘横扫九州手游 CCSP_Cisco 经典视频 CCSP自学指南:安全Cisco IOS网络 CISCO CCIE模拟器 cisco network magic pro汉化版(思科网络管理软件) Cisco Packet Tracer 5.0 Cisco Packet Tracer(思科交换机官方模拟器)

人气排行 Cisco VPN Client 相关问题的解决办法Windows 2003 VPN制作方法配置windows 2008 作为远程访问SSL-VPN服务器利用Cisco ASA 5500 系列建立VPN连接用软路由搭建vpn服务器Windows Server 2003系统中配置VPN服务器Windows 2003 单网卡实现VPN(上)Windows软路由实现VPN双线接入

新天地娱乐 www.441170.com-环彩网客服电话| www.lb.com-京东彩票玩快三| www.09nu.com-查体彩-| www.20083.com-彩票打印软件下载| www.211610.com-河南省幸运彩开奖号| www.372692.com-头条彩票骗局| www.227299.com-广西快三开奖号| www.199497.com-上海快三冷号遗漏期| www.521023.com-彩票产品的定义| www.705232.com-合肥体彩店报价大全| www.870201.com-福彩3d规律研究院| www.972584.com-用彩铅画简易风景画| www.0322.top-鸿彩票92580| www.81354.com-香港一彩吧-| www.130018.com-今曰福彩开奖结果| www.8599.site-彩宝贝网彩票工具| www.072155.com-安吉彩票案件判刑| www.678267.com-下载万彩吧安装| www.798772.com-下载一个体彩福彩网| www.885076.com-中彩吧登录-| www.980676.com-火箭彩票网下载| www.ax41.com-江西省福利彩票官网| www.0056.cc-时时彩连输模式| www.230123.com-共享彩票邀请码| www.685121.com-福彩走试图彩宝网| www.811235.com-彩票科学预测网址| www.918596.com-苹果买彩票的软件| www.995598.com-北京单场竞彩| www.g50.cc-福彩3d软件哪个好| www.9103.cm-水溶彩铅画人物图片| www.233676.com-彩乐汇兼职是真的吗| www.399436.com-金羊网彩民故事| www.554430.com-彩票店开张如何促销| www.660092.com-河南省中彩网官网| www.756399.com-58彩票黑钱了| www.52253.com-爱乐彩双色球走势图| www.006847.cc-福彩三d藏机图汇总| www.908523.com-彩吧手机版下载| www.715705.com-杨艺快三-| www.828782.com-休闲快三河南洛阳| www.935259.com-好彩票苹果-| www.161664.com-体彩天下是真的吗| www.312117.com-快三走势河北| www.847809.com-彩票怎么挂机比较好| www.23xf.com-福彩快3历史号码| www.477277.com-福少时时彩在哪下载| www.606763.com-福利3d开门彩| www.713648.com-福彩彩票开奖公告| www.897066.com-欧洲大乐透彩彩票| www.ff31.com-快彩十一选五助手| www.2634.xyz-时时彩漏洞改单| www.754666.com-王牌彩票购买平台| www.882666.com-093彩票平台怎样| www.954829.com-今天体彩开奖结果| www.nq31.com-福利彩票在线选号| www.13.cm-彩票开彩结果| www.88uy.com-彩票赢家足彩| www.3632.wang-鴻彩彩票-| www.079124.com-七乐彩胆拖中奖表| www.553277.com-江西福彩2个多亿| www.753021.com-福彩赢钱秘诀| www.831931.com-彩票店私人接单| www.975694.com-驻马店结婚彩礼| www.ey13.com-世界杯足彩玩法| www.yt50.com-上海快三和值的技巧| www.364256.com-彩虹色头发男| www.496133.com-博彩公司合法吗| www.587203.com-竞彩分析软件手机版| www.521961.com-绍兴福彩官网| www.028769.com-彩票平台猜大小| www.577720.com-昨晚的福利彩票| www.674684.com-三杯体彩福彩| www.741178.com-福彩共有多少种| www.813007.com-搜索3d彩报图| www.572339.com-七星彩彩迷-| www.31fi.com-万国彩宝是什么品牌| www.2277.me-黑彩平台跑路的征兆| www.9193.com-彩虹航天-| www.46447.com-时时彩开奖时间更改| www.957394.com-新时时彩彩票大赢家| www.592276.com-吉林快三单双遗漏| www.871349.com-下载双色球彩票| www.520404.com-喜欢彩票-| www.00322.cc-分分彩算号器| www.175339.com-一分快三开奖记录| www.332693.com-京彩江苏快三| www.476009.com-129彩票网-| www.717422.com-彩铅绘画教程| www.919365.com-谁会搭建彩票网站| www.69369.cc-韩国有彩票么| www.029952.com-彩虹屁语录模板大全| www.135343.com-好运5分快三计划| www.933386.com-地区快三是正规的吗| www.983479.com-福利彩票二等奖领奖| www.fw49.com-481彩票网下载| www.xh59.com-福彩上海11选5| www.db4.com-中彩网靠谱吗| www.7629.cn-高兴彩票-| www.47089.com-体彩排列五长条图片| www.023895.com-如何买国外足彩| www.355762.com-竞彩纳税规定| www.203980.com-中国竞彩最大奖| www.548173.com-梦兆册七星彩号码查| www.40pl.com-彩票密码线是什么| www.712470.com-彩票坊平台-| www.567548.com-昆山体彩兑奖中心| www.692576.com-彩神帝是不是正规的| www.826136.com-二元彩票网大乐透| www.953769.com-金牛彩票网站靠谱吗| www.ai34.com-快彩王是骗局揭秘| www.91810.com-青海福彩大奖无人领| 500彩票www.635477.com| www.788074.com-江西赣州彩礼| www.9163.org-七星彩票19041| www.013402.com-南国彩票开奖结果| www.31608.com-雪缘园足球彩票比分| www.095516.com-多彩贵州贵阳频道| www.314914.com-时彩怎么玩-| www.639432.com-如何申请开竞彩店| www.496749.com-正规的彩票有哪些| www.702665.com-彩票系统app定制| www.917234.com-大奖网能买彩票吗| 500彩票www.590808.com| www.50pp.com-福利彩票双色球作假| www.0mq.com-福彩3d奖金计算器| www.828267.com-点点彩票下载| www.902308.com-开黑彩判刑多久| www.4180.cn-七彩国际汇所的小姐| www.385771.com-九五彩票可靠吗| www.cp6226.com-五分彩在线计划| www.947734.com-彩票作弊软件| www.994684.com-中福快三平台邀请码| www.ae04.com-快三一定牛北京| www.oz03.com-三分快三骗人| www.r63.com-中国体彩中心电话| www.88751.cc-新乐彩pk10-| www.012251.com-福彩3d谜语准确率| www.04494.cc-福彩3d图库迷总汇| www.274391.com-二分彩票-| www.905753.com-竞彩足球赛程| www.998808.cc-快三大小单双玩法| www.wj93.com-长春市体彩中心| www.048027.com-买彩票怎选号| www.108703.com-打错彩票店主全赔| www.160086.com-app用什么买彩票| www.224307.com-百盈快三有没有技巧| www.541259.com-如何开发彩票网站| www.791705.com-宁夏福彩中奖| www.857120.com-极速赛车彩票投注网| www.le77.com-中彩彩票中福快三| www.yx26.com-江苏体彩走势图| www.15zq.com-返还彩礼需要证据吗| www.676945.com-廊坊市彩色印刷包装| www.b39.space-外国人跳快三| www.209226.com-一分快三大发下载| www.719801.com-808七星彩规律图| www.662706.com-请进入精彩内容搜狗| www.901818.com-体彩五走势图带连线| www.00237.com-章鱼tv怎么竞彩| www.017328.com-福彩3d两元走势图| www.15206.com-极速时时彩选号技巧| www.848852.com-中国彩票有中的吗| www.954147.com-美税无嘴骆驼和好彩| www.ub92.com-彩票黑平台怎么举报|