[问答] ASA5505 VPN 一问

楼主: cnyug (Elton Yeung)   2015-01-24 12:36:35
各位大大好, 小弟有幸摸到CISCO的路由器, 却发现我一点都不会用, 网上爬文,
白痴弄了三天, 只为了弄个一最简单的加密VPN, 把韧体升到ASA915-K8, ASDM7-31...
网上很多教学都是用CONSOLE, 而用ASDM的我照做了也还是不行, 有没有大哥可以教教我,
到底我那里错了????? 谢谢
作者: deadwood (T_T)   2015-01-24 12:56:00
确认两个site的IP互通,要加密的网段路由都通加密的来源网段(自己LAN端)跟目的网段(对方LAN端)要对两个site的来源跟目的要互像对调先用简单的IKEv1就好,加密方Key、life time都设定一样NAT examption选项要勾选还有你没贴设定上来,最多就隔空抓药了
楼主: cnyug (Elton Yeung)   2015-01-24 13:50:00
各位对不起, 我是想做REMOTE CLIENT VPN, 我是全新的设定
作者: asdfghjklasd (好累的大一生活)   2015-01-24 14:42:00
想用来翻墙喔,去找SI买Service 吧XDDDhttp://ppt.cc/~oAh 而且你没买服务不会有anyconnec等软件,当然你可以自己硬干搂..另外 ASA915-k8 的加密不高喔。。。换一台5512-x 呗。。。
作者: imiss0960 (澄)   2015-01-24 19:58:00
可以用IPsec VPN client阿 不一定要用anyconnect
楼主: cnyug (Elton Yeung)   2015-01-24 23:49:00
加密不高?IPSEC会有分别? 还有ASA不是原本有VPN 服务麻?对呀, 我是想用 VPN CLIENT, 用ASDM也不会设,可以教我吗?因为公司有很多5505, 想帮老板省点钱, 放数据中心做备份.
作者: infosec (InfoSEC)   2015-01-25 09:38:00
用精灵下一步下一步就设完了 没啥难度 设不起来可能是原有的设定造成 不如清空重来快一些https://www.youtube.com/watch?v=ff6r_ti3lr4
楼主: cnyug (Elton Yeung)   2015-01-26 10:46:00
我有用精灵做过, 我看了一下那个YOUTUBE, 很有用, 谢谢

Links booklink

Contact Us: admin [ a t ] ucptt.com