网创优客建站品牌官网
为成都网站建设公司企业提供高品质网站建设
热线:028-86922220
成都专业网站建设公司

定制建站费用3500元

符合中小企业对网站设计、功能常规化式的企业展示型网站建设

成都品牌网站建设

品牌网站建设费用6000元

本套餐主要针对企业品牌型网站、中高端设计、前端互动体验...

成都商城网站建设

商城网站建设费用8000元

商城网站建设因基本功能的需求不同费用上面也有很大的差别...

成都微信网站建设

手机微信网站建站3000元

手机微信网站开发、微信官网、微信商城网站...

建站知识

当前位置:首页 > 建站知识

使用ACS授权Anyconnect3.0DTLS和IK

实验目的:

新平ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景,ssl证书未来市场广阔!成为创新互联公司的ssl证书销售渠道,可以享受市场价格4-6折优惠!如果有意向欢迎电话联系或者加微信:028-86922220(备注:SSL证书合作)期待与您的合作!

1 使用Anyconnect3.0 拨号DTLS

2 使用Anyconnect3.0 拨号IPSec ×××

3 使用ACS 给用户下放group-policy

拓扑:

使用ACS 授权 Anyconnect3.0 DTLS和IK

ASA配置:

interface GigabitEthernet0
 nameif inside
 security-level 100
 ip address 192.168.10.254 255.255.255.0
!
interface GigabitEthernet1
 nameif outside
 security-level 0
 ip address 192.168.20.254 255.255.255.0

----------------------ASDM------------------------

asdm p_w_picpath disk0:/asdm-645-206.bin

http server enable 444
http 0.0.0.0 0.0.0.0 outside

-----------------------自签发证书--------------------

crypto ca trustpoint ssl***ca
 enrollment self
 fqdn asa.ssl***.net
 subject-name CN=asa.ssl***.net

crypto ca enroll ssl***ca noconfirm

----------------------SSL ×××----------------

web***
 enable outside
 anyconnect p_w_picpath disk0:/anyconnect-win-3.0.0629-k9.pkg 1
 anyconnect profiles ikev2group1 disk0:/ikev2group1.xml //此命令ASDM 自动产生,后面会给出ASDM 的配置。
 anyconnect enable
 tunnel-group-list enable

group-policy ssl***policy internal
group-policy ssl***policy attributes
 ***-tunnel-protocol ikev2 ssl-client
 web***
  anyconnect profiles value ikev2group1 type user//此命令同上
username root password N7HlIItY8AVJppkQ encrypted privilege 15
tunnel-group ssl***tunnel type remote-access
tunnel-group ssl***tunnel general-attributes
 authentication-server-group aaa
tunnel-group ssl***tunnel web***-attributes
 group-alias hr enable

------------------IPSEC ×××----------------------

crypto ikev2 policy 10
 encryption 3des
 integrity sha
 group 2
 prf sha

crypto ikev2 enable outside client-services port 443
crypto ikev2 remote-access trustpoint ssl***ca

crypto ipsec ikev2 ipsec-proposal ikev2ipsec
 protocol esp encryption 3des
 protocol esp integrity sha-1
crypto dynamic-map dymap 100 set ikev2 ipsec-proposal ikev2ipsec
crypto map ssl***map 1000 ipsec-isakmp dynamic dymap
crypto map ssl***map interface outside

---------------ACS 下放地址池-----------------------

使用ACS 授权 Anyconnect3.0 DTLS和IK

使用ACS 授权 Anyconnect3.0 DTLS和IK

详细配置可以参考我的其他文章

--------------------配置USER GROUP-POLICY---------------------------------

使用ACS 授权 Anyconnect3.0 DTLS和IK

使用ACS 授权 Anyconnect3.0 DTLS和IK

使用ACS 授权 Anyconnect3.0 DTLS和IK

--------------------------用户和组的配置------------------------

此配置很简单在就不给出配置了。

------------------------Anyconnect和证书的安装--------------

此配置很简单在就不给出配置了。

-----------------------anyconnect profiles 配置-----------------

使用ACS 授权 Anyconnect3.0 DTLS和IK

使用ACS 授权 Anyconnect3.0 DTLS和IK

使用ACS 授权 Anyconnect3.0 DTLS和IK

使用ACS 授权 Anyconnect3.0 DTLS和IK

 

使用ACS 授权 Anyconnect3.0 DTLS和IK

使用ACS 授权 Anyconnect3.0 DTLS和IK

验证:

使用ACS 授权 Anyconnect3.0 DTLS和IK

 

使用ACS 授权 Anyconnect3.0 DTLS和IK

 


网站题目:使用ACS授权Anyconnect3.0DTLS和IK
网站路径:http://bjjierui.cn/article/pigdej.html

其他资讯