| | | | |

2024年8月12日

摘要：防火墙基础什么是防火墙 firewall代表一个系统或一组系统，执行两个或多个网络之间的访问控制策略，通常用于网络的边界或边缘，防止外部威胁，当然。也可以用于网络内部，防止内部的威胁。防火墙类型包过滤packet-filtering 代理服务器proxy server 基于状态的包过滤stat 阅读全文

posted @ 2024-08-12 21:31 深秋、阅读(41) 评论(0) 推荐(0)

13.DMVPN

摘要：老的ipsec vpn技术在高扩展上的问题 1.两次加解密 2.两次占用中心带宽 1.ipsec vpn配置过多 2.每个客户端需要维护扩多的ipsec sa 3.每个客户需要固定ip地址dmvpn是一个高扩展性的vpn 1.mgre 多点gre,类似于fr,fr我们需要fr map,一个ip到dl 阅读全文

posted @ 2024-08-12 21:29 深秋、阅读(67) 评论(0) 推荐(0)

12.EZVPN.

摘要： easy vpn gw: aaa new-model aaa authentication login remote local aaa authorization network remote local username cisco password 0 cisco crypto isakmp 阅读全文

posted @ 2024-08-12 21:29 深秋、阅读(22) 评论(0) 推荐(0)

11.b Remote VPN IPSEC Profile

摘要： ipsec profile 实际配置预先配置 GW用loopback 0 模拟inside 网络，e1/0 是互联网接口(202.100.1.2), 所有设备都只有直联路由。 Step1：GW PAT 转换 GW： Ip access -list ex nat Permit ip host 1. 阅读全文

posted @ 2024-08-12 21:29 深秋、阅读(1) 评论(0) 推荐(0)

11.a Remote VPN ISAKMP Profile

摘要： remote vpn server端 1.第一阶段 a.(策略) pre-share(不是单纯的key,group+key) dh group 2 b.am(3个包)密码的安全性在hash保障 1.5 a.xauth (1.安全2.用户认证3.aaa) b.mode-config(推送策略1.ip 阅读全文

posted @ 2024-08-12 21:29 深秋、阅读(1) 评论(0) 推荐(0)

10.Redundancy VPN（设备备份）

摘要：设备备份的高可用性vpn client: cry isa pol 10 au pre hash md5 cry isa key 0 cisco address 202.100.2.100 cry ipsec transform-set cisco esp-des esp-md5-hmac ip ac 阅读全文

posted @ 2024-08-12 21:28 深秋、阅读(1) 评论(0) 推荐(0)

9.HA高可用性VPN（链路备份）

摘要：高可用性vpn client: cry isa pol 1 au pre hash md5 cry isa key 0 cisco address 202.100.1.2 cry isa key 0 cisco address 61.128.128.3 cry ipsec transform-set 阅读全文

posted @ 2024-08-12 21:28 深秋、阅读(1) 评论(0) 推荐(0)

8.ISAKMP Keepalive

摘要： vpn keeplive机制如果对方某个接口dwon，这边的安全关联是不会消失的，生存期是1个小时。1个小时加密的流量相当于被仍到黑洞里面去。永远只有加密。我们希望能够探测到这个安全是否ok，那么我们需要一个包活机制，来周期性的发送一个hello包，来探测对方的活动状态，这个技术叫做cry is 阅读全文

posted @ 2024-08-12 21:28 深秋、阅读(51) 评论(0) 推荐(0)

7.VPN的访问控制列表

摘要： vpn的acl ipsec的流量第一阶段第二阶段总共有9个包如果是主模式封装进源目端口500.第一第二阶段结束就进入实际的加密，按照协议的选择可能是esp也可能是ah internet: ip access-list ex control permit udp host 202.100.1.10 阅读全文

posted @ 2024-08-12 21:28 深秋、阅读(1) 评论(0) 推荐(0)

6.RRI

摘要： rri 作用：反向路由注入，使用场合： rri这个主要和ha(高可用性）相关的fcatruc一起使用，如上图：一个公司有两个网关(gw1,gw2)分别与两个sp相连来提供高可用性，gw1是remote的首选拨入点，当gw1不能抵达的时候选择第二拨入点gw2. 但是这样的ha的设计引入了内部serv 阅读全文

posted @ 2024-08-12 21:28 深秋、阅读(58) 评论(0) 推荐(0)

2024年8月12日

公告