虚拟专用网的基本原理通过远程访问虚拟专用网------EASY虚拟专用网来了解1.SSL虚拟专用网可按照以下三种方法进行部署无客户端模式无客户端模式其实并不是完全没有客户端，而是使用用户计算机上的web浏览器进行远程访问，而不需要其他软件瘦客户端模式（也称为端口转换模式）瘦客户端模式提供对基于TCP服务的远程访问胖客户端模式（也称为隧道模式或全隧道客户端模式）胖客户端模式提供对大量应用程序支持的远
分类：
其他好文 时间：
2019-11-14 09:49:44
阅读次数：
106
博文大纲：一、虚拟专用网相关概念二、IPSec虚拟专用网的基本概念三、ISAKMP/IKE阶段1及阶段2的建立过程四、IPSec虚拟专用网的配置实现五、总结一、虚拟专用网相关概念。1、虚拟专用网的定义虚拟专用网就是在两个网络实体之间建立的一种受保护的连接，这两个实体可以通过点到点的链路直接相连，但通常情况下他们会相隔较远的距离。对于定义中提到的“受保护”一词，可以从以下几个方面理解：通过使用加密技
分类：
系统相关 时间：
2019-11-14 09:30:02
阅读次数：
80
具体原理及参数可以参考：https://blog.51cto.com/14227204/2449696这里我就不详细说明了，大致原理都一样，我就直接开整了1、环境如下：2、开始配置（自行配置接口IP）ASA配置如下：ciscoasa>enPassword:ciscoasa#conftciscoasa(config)#inte0/0ciscoasa(config-if)#nameifinsid
分类：
系统相关 时间：
2019-11-13 19:11:23
阅读次数：
82
在之前写过了Cisco路由器之IPSec虚拟专用网；在Cisco的ASA防火墙上实现IPSec虚拟专用网。这两篇博文都是用于实现总公司和分公司之间建立虚拟专用网的，那么还有一种使用很多的情况，就是出差人员想要访问公司内网的资源呢？由于出差人员只是单一的一个客户端，所以和前两篇博文不一样，前两篇博文搭建虚拟专用网，两端设备都是路由器或防火墙，有固定的IP地址，所以呢，并不能实现出差人员访问，这篇博文
分类：
系统相关 时间：
2019-11-12 20:07:15
阅读次数：
92
1.Easy虚拟专用网需要解决的问题阶段1----建立管理连接协商采用何种方式建立管理连接通过DH算法共享密钥信息对等体彼此进行身份验证阶段2----建立数据连接定义对等体间保护何种流量定义用来保护数据的安全协议定义传输模式2.使用XAUTH做用户验证(1)XAUTHIPsec协议最初的设计并未考虑用户验证问题，所以IETF（internetEngineeringTaskForce，因特网工程任务
分类：
其他好文 时间：
2019-11-12 09:28:11
阅读次数：
96
传送门：Cisco路由器配置实例：https://blog.51cto.com/14227204/2448319其实，防火墙和路由器的配置非常相似，可以参考上方传送门，下方会介绍一个防火墙的配置实例一、路由器的故障诊断排查1、showcryptoisakmpsaR1:showcryptoisakmpsa#可以显示数据连接sa的细节信息MM_NO_STATE：ISAKMPSA建立的初始状态；管理连接
分类：
系统相关 时间：
2019-11-09 10:00:02
阅读次数：
100
1.虚拟专用网可以通过IPSec虚拟专用网原理与配置理解虚拟专用网2.IPsec虚拟专用网故障排查（×××）通过它可以了解管理连接所处的状态（debugcryptoisakmp）通过该命令是实际工作中最常用于诊断和排查管理连接出现问题的命令3.防火墙与路由器的区别IKE协商默认是否开启默认情况下，IKE协商在路由器中是开启的，而在ASA防火墙中是关闭的隧道组特性引入接口安
分类：
其他好文 时间：
2019-11-09 09:24:14
阅读次数：
382
由于很多情况下，员工出差时会用到虚拟专用网技术访问公司内部的资源，加之现在个人的电脑大多都是Windows10系统，由于安装windows10系统需要安装一些组件，那么就简单介绍一下如何在Windows10的系统上安装虚拟专用网客户端工具。一、获取Windows10系统的虚拟专用网客户端工具个人提供网盘链接：链接：https://pan.baidu.com/s/10zSI91_AJvKJsfM4o
在CiscoASA防火墙上配置远程访问虚拟专用网（Easy虚拟专用网）原理和路由器一样，对Easy虚拟专用网原理不清楚的朋友可以参考博文Cisco路由器实现远程访问虚拟专用网——Easy虚拟专用网（解决出差员工访问内网的问题）在路由器上配置和在防火墙上配置终归还是会区别的。在防火墙上实现IPSec虚拟专用网技术可以参考博文CiscoASA防火墙实现IPSec虚拟专用网，可跟做！！！一、案例环境由于
分类：
系统相关 时间：
2019-11-07 21:57:34
阅读次数：
120
通过博文CIsco路由器实现IPSec虚拟专用网原理及配置详解可以实现两个局域网之间建立虚拟专用网，但是在现实环境中，较为常用的还是Easy虚拟专用网。它主要解决的就是出差员工通过虚拟专用网访问内网的问题。在路由器上实现Easy虚拟专用网时，会涉及以下的基本概念：XAUTH、组策略、动态CryptoMap等概念！博文大纲：一、Easy虚拟专用网需要解决的问题；二、在路由器上实现Easy虚拟专用网需
分类：
系统相关 时间：
2019-11-07 19:09:34
阅读次数：
107
