ASA8.2版本及以下ipsec隧道配置模板-创新互联

配置模板:

创新新互联,凭借十余年的成都网站制作、网站设计经验,本着真心·诚心服务的企业理念服务于成都中小企业设计网站有上1000+案例。做网站建设,选创新互联建站

interface e0/0

nameif inside

security-level 100

ip address x.x.x.x 255.255.255.0(修改为本地内网 IP 及掩码 )

!

interface e0/1

nameif outside

security-level 0

ip address x.x.x.x 255.255.255.248 (修改为本地公网 IP 及掩码 )

!

interface Ethernet0/2

!

interface Ethernet0/3

!

access-list 101 extended permit ip x.x.x.x 255.255.255.0 x.x.0.0 255.255.0.0 (修改为本地内网 IP 及掩码 )

route outside 0.0.0.0 0.0.0.0 x.x.x.x (修改为本地公网网关 )

crypto ipsec transform-set 名称1 esp-3des esp-md5-hmac(定义字符集)

crypto map test 1 match address 101(定义兴趣流)

crypto map test 1 set peer x.x.x.x(远端公网IP)

crypto map test 1 set transform-set 名称1

crypto map test interface outside (接口调用策略)

crypto isakmp enable outside(开启IKE协商)

crypto isakmp policy 10(IKE安全策略)

authentication pre-share

encryption des

hash md5

group 2

lifetime 86400

!

tunnel-group x.x.x.x type ipsec-l2l //定义×××的形式以peer

tunnel-group x.x.x.x ipsec-attributes//进入ipsec-***的属性配置

pre-shared-key xxx认证密钥

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


当前文章:ASA8.2版本及以下ipsec隧道配置模板-创新互联
网站路径:http://scyanting.com/article/idcge.html