随笔分类 -  CIsco

Ocerv 多因素认证
摘要：认证方式由普通用户名密码认证，改为用户名+动态验证码(OTP)认证 认证服务器使用 MultiOTP 验证码使用Google Authenticator客户端 文章摘自：https://www.runbash.com/?p=608 阅读全文
posted @ 2022-03-10 17:47 5a5b 阅读(108) 评论(0) 推荐(0)
ASA failover配置(A/S)
摘要：环境描述 1. 两条公网出口，分别为移动，联通 2. 两台ASA做主备配置，实现出口故障转移 3. 内网两台核心做堆叠配置(由于模拟器无法实现堆叠，此处使用HSRP) 需求描述 1. 当一条公网链路故障后，上网流量切换到备用线路 2. 当一台ASA故障后，流量切换到备用ASA 3. 当一台核心故障后 阅读全文
posted @ 2020-05-16 19:14 5a5b 阅读(2093) 评论(0) 推荐(1)
Cisco AP无法正常注册到WLC
摘要：问题描述 1. 原有AP全部在同一WLC下管理，型号为5508(购买时间2012-2013)，软件版本7.4.110(问题处理时不知) 2. 先需要将部分AP拆分至新购WLC管理，型号为2504，软件版本为8.3.150.0 3. AP型号AIR-LAP1142N-C-K9 ，版本为V15.2(2) 阅读全文
posted @ 2020-03-26 23:54 5a5b 阅读(2530) 评论(0) 推荐(0)
Cisco WLAN无线瘦AP上线配置详情
摘要：1. 控制器端 1.3 查看AP上线状态 1.4 AP的工作状态 本地转发OR集中转发 vWLC模拟环境下，AP MODE 必须配置成 FlexConnect 1.5 新建vlan虚拟端口，用来使不同的客户端获取不同Vlan地址 开启SSID为Vlan51的无线网络广播，频段为ALL ，使用的Vla 阅读全文
posted @ 2020-03-12 17:34 5a5b 阅读(5467) 评论(0) 推荐(0)
Cisco asa之间配置IPSEC VPN for ikve2
摘要：IPSec的实现主要由两个阶段来完成：--第一阶段，双方协商安全连接，建立一个已通过身份鉴别和安全保护的通道。--第二阶段，安全协议用于保护数据的和信息的交换。 IPSec有两个安全协议：AH和ESPAH主要用来对数据进行完整性校验和身份认证，ESP则提供机密性，数据完整性等安全服务。无论是AH还是 阅读全文
posted @ 2020-03-12 17:05 5a5b 阅读(5) 评论(0) 推荐(0)
Cisco asa之间配置IPSEC VPN for ikev1
摘要：Cisco ASA 版本 ：Cisco asa 981 IPSec的实现主要由两个阶段来完成：--第一阶段，双方协商安全连接，建立一个已通过身份鉴别和安全保护的通道。--第二阶段，安全协议用于保护数据的和信息的交换。 IPSec有两个安全协议：AH和ESPAH主要用来对数据进行完整性校验和身份认证， 阅读全文
posted @ 2020-03-12 16:51 5a5b 阅读(4) 评论(0) 推荐(0)