| 操作系统 办公 实用知识 设计 开发 WEB开发 移动开发 数据库 软件工程 网管 安全 管理 信息化 答疑 渠道 |
PIX防火墙上实现VPN配置步骤在PIX防火墙用预共享密钥配置IPSec加密主要涉及到4个关键任务： 初始化准备 为IPSec做准备涉及到确定详细的加密策略，包括确定我们要保护的主机和网络，选择一种认证方法，确定有关IPSec对等体的详细信息，确定我们所需的IPSec特性，并确认现有的访问控制列表允许IPSec数据流通过； 步骤1：根据对等体的数量和位置在IPSec对等体间确定一个IKE（IKE阶段1，或者主模式）策略； 步骤2：确定IPSec（IKE阶段2，或快捷模式）策略，包括IPSec对等体的细节信息，例如IP地址及IPSec变换集和模式； 步骤3：用”write terminal”、”show isakmp”、”show isakmp policy”、”show crypto map “命令及其他”show”命令来检查当前的配置； 步骤4：确认在没有使用加密前网络能够正常工作，用”ping”命令并在加密前运行测试数据流来排除基本的路由故障； 步骤5：确认在边界路由器和PIX防火墙中已有的访问控制列表允许IPSec数据流通过，或者想要的数据流将可以被过滤出来。 配置IKE 配置IKE涉及到启用IKE(和isakmp是同义词)，创建IKE策略，和验证我们的配置； 步骤1：用”isakmp enable”命令来启用或关闭IKE；
步骤2：用”isakmp policy”命令创建IKE策略；
步骤3：用”isakmp key”命令和相关命令来配置预共享密钥； 步骤4：用”show isakmp [policy]”命令来验证IKE的配置。 crypto ipsec transform-set transform-set-name transform1 [transform2 [transform3]] 步骤2：用crypto ipsec transform-set 命令配置变换集； 步骤3：(任选)用crypto ipsec security-association lifetime命令来配置全局性的IPSec 安全关联的生存期； 步骤4：用crypto map 命令来配置加密图； 步骤5：用interface 命令和crypto map map-name interface应用到接口上； 步骤6：用各种可用的show命令来验证IPSec的配置。 测试和验证IPSec 该任务涉及到使用“show ”、“debug”和相关的命令来测试和验证IPSec加密工作是否正常，并为之排除故障。
今日推荐
|
重点推荐
领军企业技术文库
+更多领军技术文库
最新专题
电子杂志订阅
| ||||||||
