Мазмуну:

Cisco ASAдагы агрессивдүү режимди кантип өчүрөм?
Cisco ASAдагы агрессивдүү режимди кантип өчүрөм?

Video: Cisco ASAдагы агрессивдүү режимди кантип өчүрөм?

Video: Cisco ASAдагы агрессивдүү режимди кантип өчүрөм?
Video: 1. Cisco ASA Administrator. Что такое межсетевой экран? 2024, Май
Anonim

Кантип: Cisco ASA (ASDM) боюнча кирүүчү байланыштар үчүн агрессивдүү режимди кантип өчүрүү керек

  1. 1-кадам: Кирүү ASDM .
  2. 2-кадам: Конфигурацияга өтүңүз.
  3. 3-кадам: Remote Access VPNге өтүңүз.
  4. 4-кадам: Тармакка (Кардарга) мүмкүндүк алуу астынан Өркүндөтүлгөн > IKE Параметрлерине өтүңүз.

Андан тышкары, Cisco роутеримде агрессивдүү режимди кантип өчүрөм?

крипто isakmp агрессивдүү - режимди өчүрүү . Бардык Интернет Коопсуздук Ассоциациясын жана Негизги Башкаруу Протоколун (ISAKMP) бөгөттөө агрессивдүү режим түзмөккө жана аппараттан келген суроо-талаптар үчүн isakmp криптосун колдонуңуз агрессивдүү - режимди өчүрүү глобалдык конфигурациядагы буйрук режими . үчүн өчүрүү бөгөттөө, бул буйруктун жок формасын колдонуңуз.

Ошондой эле, NAT T Cisco ASA деген эмне? крипто isakmp нат - өтүү буйрук болуп саналат. Эгерде алыскы кардар түздөн-түз жалпыга ачык IP даректен келсе.. жалпыга жеткиликтүү сервер сыяктуу, анда ал кадимки туннел орноткондой туннель аркылуу туташат.. UDP порт 500 аркылуу, бирок эгер кардар NATd IP дарегинин артынан келсе..

Буга байланыштуу негизги режим жана агрессивдүү режим деген эмне?

ортосундагы айырмачылыктар Негизги режим жана агрессивдүү режим бул жөн гана Негизги режим дайджест шифрленген алмашып турат, анткени сеанстын ачкыч алмашуусу дайджест алмашканда сессиянын шифрлөө ачкычын мурунтан эле сүйлөшкөн, ал эми Агрессивдүү режим бөлүгү катары шифрленбеген алмашып турат Ачкыч алып келе турган алмашуу

Isakmp саясаты деген эмне?

ISAKMP Обзор IKE, ошондой эле деп аталат ISAKMP , эки хостко IPsec коопсуздук ассоциациясын кантип түзүүнү макулдашкан сүйлөшүү протоколу. 1-фаза биринчи туннелди түзөт, ал кийинчерээк коргойт ISAKMP сүйлөшүү билдирүүлөрү. 2-фаза маалыматтарды коргой турган туннелди түзөт.

Сунушталууда: