Ako nakonfigurovať Cisco ASA 5510 pre vzdialený VPN prístup

Podľa spoločnosti Cisco , vzdialenej virtuálne privátne siete alebo VPN poskytuje zabezpečený prístup k užívateľom off - site siete . Virtuálne privátne siete technológia funguje tak , že šifrovanie informácií poslal cez sieť medzi jednotlivými miestach . Prostredníctvom tejto technológie , informačné siete sú chránené pred neoprávneným prístupom a odpočúvaniu . Vzdialený prístup VPN pomáha pri vytváraní zabezpečených pripojení k sieti s názvom " tunely " , ktoré zaisťujú bezpečný prístup k užívateľom na diaľku . Ak chcete odovzdať VPN prevádzku na požadovanú sieťovú cestu bezpečne , cesta k sieti VPN je zapísaná v Cisco ASA 5510 smerovacích tabuliek . Veci , ktoré budete potrebovať
An IP adresu Cisco ASA 5510
Heslo pre Cisco ASA 5510 Telnet pripojenie k
Privilege režime Exec heslo pre Cisco ASA 5510
IP adresou ďalšieho smerovania smerovača sieťová cesta k VPN
IP adresy a masky podsiete siete VPN
rozsahu bazéne IP adries IP
Užívateľské zoznamy
Zobraziť ďalšie inštrukcie dovolená 1

konfigurácie Cisco ASA 5510 adaptívne bezpečnostné zariadenie pre vzdialený prístup VPN . Spustite ASDM zadaním predvolené adresy IP do adresného riadku webového prehliadača . Vyberte možnosť " VPN Sprievodca " zo zoznamu drop - down čarodejníka v hlavnom okne ASDM . Kliknite na voľbu " Remote Access VPN " z prvého kroku sprievodcu VPN . Vyberte " mimo " možnosť voľby z rozbaľovacieho zoznamu ako preferovaný rozhranie pre prichádzajúce VPN tunelov . Zvoľte " Ďalšie " možnosť pokračovať .
2

Vyberte virtuálnej privátnej siete klientov ťuknutím na prepínač umožňujúci prístup k vzdialeným užívateľov k adaptívne bezpečnostné zariadenie pomocou klienta Cisco VPN alebo inej Easy VPN diaľkové produkt . Kliknite na možnosť " Ďalej" v sprievodcovi pokračovať .
3

Vyberte vhodný názov skupiny VPN tunela a spôsob overovania zadaním názvu skupiny tunel určujúci množinu užívateľov využívajúcich spoločné pripojenie parametre a atribúty klienta . Vyberte príslušný typ overovania , ktoré majú byť využívané a zvoľte " pre- shared kľúč " pre statické overenie dopredu zdieľaný kľúč . Môžete si vybrať " certifikát " , pre overenie digitálneho certifikátu . Kliknite na " ďalší " možnosť pokračovať .
4

Vyberte metódu overovania . Vyberte si vhodný prepínač zadať identifikáciu užívateľa metódu . Môžete si vybrať buď lokálnej databázy overovania alebo externý AAA skupinu serverov . Vyberte predvolenú skupinu serverov . Kliknite na " nové " voľby z rozbaľovacieho zoznamu pridať novú skupinu serverov . Zvoľte " Ďalšie " možnosť v sprievodcovi pokračovať .
5

Nastavte konfiguračný adresa bazény zadaním mena bazén alebo vyberte predvolenú bazén z rozbaľovacieho zoznamu . Kľúč v rozsahu IP adries , ktoré majú byť použité v adries . Zadajte rozsahy adries IP , ktoré majú byť použité v bazéne zadaním masky podsiete alebo výberom prednastavenú hodnotu masky podsiete z rozbaľovacieho zoznamu . Zvoľte " Ďalšie " možnosť v sprievodcovi pokračovať .
6

konfigurácie nastavení atribútov klient zadaním informácie o konfigurácii siete pre použitie vzdialených klientov . Kliknite na " ďalší " možnosť v sprievodcovi . Ak chcete konfigurovať vyjednávanie protokolu IKE politiku , vyberte šifrovacie algoritmy používané bezpečnostné zariadenie . Zvoľte " Ďalšie " možnosť pokračovať .
7

Konfigurácia overovanie a šifrovanie parametrov výberom vhodných autentizácie a šifrovacie algoritmy z sprievodcu . Kliknite na tlačidlo "Ďalší " na sprievodcu , aby aj naďalej .
8

Určte zdroje , ktoré majú byť vystavený hostiteľa alebo siete IP adresu nastavením delené tunelovanie a preklade adries výnimky . Identifikovať konkrétne skupiny a sietí pre prístup vnútorných zdrojov pre overenému vzdialenému užívateľovi . Pomocou tlačidla " Pridať " a " odstrániť " karty z okna sprievodcu , aby sa voľby . Kliknite na tlačidlo "Ďalší " pre pokračovanie .
9

Overte ASA 5510 konfigurácia vzdialeného prístupu VPN kontrolou konfigurácie atribútov vytvorených tunelov VPN . Zvoľte " Finish " možnosť dokončiť Sprievodcu konfiguráciou a efektov zmeny Cisco ASA 5510 nastavenie vzdialeného prístupu VPN .

• Predchádzajúca strana: Ako povoliť VPN tunel cez Cisco Firewall 
• Ďalšia strana: Microsoft VPN protokoly