ASA8.2版本及以下ipsec隧道配置模板-成都快上网建站

ASA8.2版本及以下ipsec隧道配置模板

配置模板:

创新互联是一家网站设计公司,集创意、互联网应用、软件技术为一体的创意网站建设服务商,主营产品:响应式网站开发成都品牌网站建设成都营销网站建设。我们专注企业品牌在网站中的整体树立,网络互动的体验,以及在手机等移动端的优质呈现。成都做网站、成都网站建设、移动互联产品、网络运营、VI设计、云产品.运维为核心业务。为用户提供一站式解决方案,我们深知市场的竞争激烈,认真对待每位客户,为客户提供赏析悦目的作品,网站的价值服务。

interface e0/0

nameif inside

security-level 100

ip address x.x.x.x 255.255.255.0(修改为本地内网 IP 及掩码 )

!

interface e0/1

nameif outside

security-level 0

ip address x.x.x.x 255.255.255.248 (修改为本地公网 IP 及掩码 )

!

interface Ethernet0/2

!

interface Ethernet0/3

!

access-list 101 extended permit ip x.x.x.x 255.255.255.0 x.x.0.0 255.255.0.0 (修改为本地内网 IP 及掩码 )

route outside 0.0.0.0 0.0.0.0 x.x.x.x (修改为本地公网网关 )

crypto ipsec transform-set 名称1 esp-3des esp-md5-hmac(定义字符集)

crypto map test 1 match address 101(定义兴趣流)

crypto map test 1 set peer x.x.x.x(远端公网IP)

crypto map test 1 set transform-set 名称1

crypto map test interface outside (接口调用策略)

crypto isakmp enable outside(开启IKE协商)

crypto isakmp policy 10(IKE安全策略)

authentication pre-share

encryption des

hash md5

group 2

lifetime 86400

!

tunnel-group x.x.x.x type ipsec-l2l //定义×××的形式以peer

tunnel-group x.x.x.x ipsec-attributes//进入ipsec-***的属性配置

pre-shared-key xxx认证密钥


文章标题:ASA8.2版本及以下ipsec隧道配置模板
URL网址:http://kswjz.com/article/iiceii.html
扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流