Агуулгын хүснэгт:

Би Cisco ASA дээр түрэмгий горимыг хэрхэн унтраах вэ?
Би Cisco ASA дээр түрэмгий горимыг хэрхэн унтраах вэ?

Видео: Би Cisco ASA дээр түрэмгий горимыг хэрхэн унтраах вэ?

Видео: Би Cisco ASA дээр түрэмгий горимыг хэрхэн унтраах вэ?
Видео: 058-CISCO ASA Ил тод горимын үзэл баримтлал ба тохиргоо (ASA) 2024, May
Anonim

Хэрхэн: Cisco ASA (ASDM) дээрх дотогшоо холболтын түрэмгий горимыг хэрхэн идэвхгүй болгох вэ

  1. Алхам 1: Нэвтрэх ASDM .
  2. Алхам 2: Тохиргоо руу очно уу.
  3. Алхам 3: Remote Access VPN-г гүйлгэн үзнэ үү.
  4. Алхам 4: Сүлжээний (Үйлчлүүлэгч) хандалтын доор Нарийвчилсан > IKE параметрүүдийг нээнэ үү.

Цаашилбал, би Cisco чиглүүлэгч дээрээ түрэмгий горимыг хэрхэн унтраах вэ?

крипто isakmp түрэмгий - горимыг идэвхгүй болгох . Бүх Интернэтийн аюулгүй байдлын холбоо болон түлхүүр менежментийн протоколыг (ISAKMP) хаах түрэмгий горим төхөөрөмжөөс болон төхөөрөмжөөс хүсэлт гаргахдаа isakmp криптог ашиглана уу түрэмгий - горимыг идэвхгүй болгох глобал тохиргоонд тушаал горим . руу идэвхгүй болгох блоклох үед энэ командын no хэлбэрийг ашиглана уу.

Мөн NAT T Cisco ASA гэж юу вэ? крипто isakmp нат - хөндлөн гарах тушаал юм. Хэрэв алсын үйлчлүүлэгч шууд нийтийн IP хаягаас ирж байгаа бол.. олон нийтэд байршуулсан сервер шиг, энэ нь ердийн туннелийн тохируулдаг шиг туннелээр холбогддог.. UDP порт 500, гэхдээ хэрэв үйлчлүүлэгч NATd IP хаягийн цаанаас ирдэг бол..

Үүнтэй холбогдуулан үндсэн горим, түрэмгий горим гэж юу вэ?

хоорондын ялгаа Үндсэн горим ба түрэмгий горим зүгээр л дотор байна Үндсэн горим Дижестийг солилцох үед сессийн түлхүүр солилцоо нь сессийн шифрлэлтийн түлхүүрийг аль хэдийн тохиролцсон байсан тул дижест шифрлэгдсэнээр солилцогдоно. Түрэмгий горим хэсэг болгон шифрлэгдээгүй солилцдог түлхүүр хөтлөх солилцоо

Isakmp бодлого гэж юу вэ?

ISAKMP Тойм IKE, мөн гэж нэрлэдэг ISAKMP , нь хоёр хостод IPsec аюулгүй байдлын холбоог хэрхэн байгуулах талаар тохиролцох боломжийг олгодог хэлэлцээрийн протокол юм. 1-р үе шат нь эхний хонгилыг бий болгож, дараа нь хамгаалдаг ISAKMP хэлэлцээрийн мессежүүд. 2-р үе шат нь өгөгдлийг хамгаалах хонгил үүсгэдэг.

Зөвлөмж болгож буй: