cisco asa l2tp over ipsec 配置详解

短命女 2022-01-17 05:53 544阅读 0赞

Cisco ASA L2TP over IPSEC 配置详解

1 创建×××地址池

ciscoasa(config)\# ip local pool \*\*\*pool 192.168.151.11-192.168.151.15 mask 255.255.255.0

2 配置Ipsec 加密算法为3DES和SHA

ciscoasa(config)\# crypto ipsec transform-set TRANS\_ESP\_3DES\_SHA esp-3des esp-sha-hmac

3 配置IPSec传输模式为transport，默认为tunnel 模式(L2TP 只支持transport)

Ciscoasa（config）\#crypto ipsec transform-set TRANS\_ESP\_3DES\_SHA mode transport

4 使用传输组定义动态加密策略

Ciscoasa(config)\# crypto dynamic-map outside\_dyn\_map 10 set transform-set TRANS\_ESP\_3DES\_SHA

5 定义加密映射并应用到外网接口上(outside)

\#crypto map outside\_map 10 ipsec-isakmp dynamic outside\_dyn\_map

\#crypto map outside\_map interface outside

6 外网接口上开启isakmp策略支持

Ciscoasa(config) crypto isakmp enable outside

7 定义isakmp 策略

Ciscoasa(config)\# crypto isakmp policy 10

ciscoasa(config-isakmp-policy)\# authentication pre-share

ciscoasa(config-isakmp-policy)\# encryption 3des

ciscoasa(config-isakmp-policy)\# hash sha

ciscoasa(config-isakmp-policy)\# group 2

ciscoasa(config-isakmp-policy)\# lifetime 86400

ciscoasa(config-isakmp-policy)\# exit

8 设置nat 穿越

ciscoasa(config)\# crypto isakmp nat-traversal 10

9 配置默认内部组策略

ciscoasa(config)\# group-policy DefaultRAGroup internal

10 配置默认内部组策略属性

ciscoasa(config)\# group-policy DefaultRAGroup attributes

ciscoasa(config-group-policy)\# \*\*\*-tunnel-protocol IPSec l2tp-ipsec

ciscoasa(config-group-policy)\# default-domain value cisco.com

ciscoasa(config-group-policy)\# dns-server value 202.96.209.133

注：配置L2TP over IPsec为\*\*\*隧道的协议，必须要加IPSec，只有l2tp-ipsec，\*\*\*是拨不通的

11创建本地用户，及为用户配置密码，并指明加密算法

ciscoasa(config)\# username frank password frank mschap

12 创建默认的隧道组，一定要使用defaultRAGroup，L2TP不支持其他组，并定义认证方式为本地。

ciscoasa(config)\# tunnel-group DefaultRAGroup general-attributes

ciscoasa(config-tunnel-general)\# authentication-server-group LOCAL

ciscoasa(config-tunnel-general)\# default-group-policy DefaultRAGroup

ciscoasa(config-tunnel-general)\#address-pool \*\*\*pool

ciscoasa(config-tunnel-general)\#exit

13 制定用户所在的组策略

ciscoasa(config-tunnel-general)\#username frank attributes

ciscoasa(config-username)\# \*\*\*-group-policy DefaultRAGroup

ciscoasa(config-username)\# \*\*\*-tunnel-protocol IPSec l2tp-ipsec

ciscoasa(config-username)\# exit

14 配置默认隧道组的ipsec属性,并配置默认隧道组认证方式为ms-chap-v2

ciscoasa(config)\# tunnel-group DefaultRAGroup ppp-attributes

ciscoasa(config-ppp)\# authentication ms-chap-v2

ciscoasa(config-ppp)\#exit

15 客户端设置

Win 7 需要修改注册表

\[HKEY\_LOCAL\_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\PolicyAgent\]

"AssumeUDPEncapsulationContextOnSendRule"=dword:00000002

16 在客户端上创建连接到工作区域××× 连接，并设置\*\*\* 的属性

转载于:https://blog.51cto.com/freehat/1158416

发表评论取消回复

表情：

评论列表（有 0 条评论，544人围观）

还没有评论，来说两句吧...

相关阅读

相关基于l2tp的radius验证

L2TP (Layer 2 Tunneling Protocol) 基于 RADIUS (Remote Authentication Dial-In User Service)

朴灿烈づ我的快乐病毒、/ 2024年03月25日 12:03/ 0 赞/ 12 阅读

相关 cisco防火墙(Cisco防火墙型号asa)

h3c和cisco防火墙配置的区别？ .原理都是一样的下面是cisco和华为的命令对比希望楼主采纳思科华为基础命令对照表思科华为 show displa

朴灿烈づ我的快乐病毒、/ 2023年09月26日 13:47/ 0 赞/ 62 阅读

相关 GRE over IPsec，IPsec不服，要求IPsec over GRE

上个实验介绍了GRE over IPsec，就是GRE在IPsec之上，在报文封装的时候先封装GRE，再封装IPsec，从报文结构上看起来就是一个IPsec封装的报文，看不到G

傷城~/ 2022年08月31日 00:46/ 0 赞/ 176 阅读

相关 GRE和IPsec搭配使用，到底是谁over谁？先看GRE over IPsec

关于相同的二层子网跨广域网进行互通，目前我们测试了VXLAN、IPsec和GRE三种方式，分别是（[VXLAN小实验：VXLAN头端复制配置][VXLAN_VXLAN]）、（[

╰+哭是因爲堅強的太久メ/ 2022年08月30日 11:59/ 0 赞/ 250 阅读

相关 cisco asa l2tp over ipsec 配置详解

Cisco ASA L2TP over IPSEC 配置详解 1 创建×××地址池 ciscoasa(config)\ ip local pool \\\pool 19

短命女/ 2022年01月17日 05:53/ 0 赞/ 545 阅读

相关 CISCO　4506 配置２

Building configuration... Current configuration : 11579 bytes ! version 12.2 no s

超、凢脫俗/ 2022年01月10日 09:57/ 0 赞/ 147 阅读

相关 Cisco ASA 高级配置之URL过滤

现在呢，有很多管理上网行为的软件，那么ASA作为状态化防火墙，它也可以进行管理上网行为，我们可以利用ASA防火墙iOS的特性实施URL过滤可以对访问的网站域名进行控制，从而达到

妖狐艹你老母/ 2021年11月10日 11:12/ 0 赞/ 292 阅读

相关 Cisco ASA 应用NAT配置详解

ASA 防火墙上NAT的基本原理与路由器上一样，只不过只用定义一下内网地址和进行转换后的地址就可以了，不需要进入接口再应用了。基本上两条命令即可完成一种NAT的配置。ASA上的

梦里梦外;/ 2021年11月10日 11:12/ 0 赞/ 612 阅读

相关在Cisco的ASA防火墙上实现IPSec虚拟专用网

> 博文大纲： > > 一、网络环境需求 > 二、配置前准备 > 三、配置虚拟专用网 > 四、总结 -------------------- 前言

约定不等于承诺〃/ 2021年10月19日 23:22/ 0 赞/ 282 阅读

相关 win7--L2TP教程

1.点击桌面右下角任务栏中的网络图标，然后点击“打开网络和共享中心”。也可以通过控制面板中的网络和Internet进入网络和共享中心。 ![win7--L2TP教程][win

柔情只为你懂/ 2021年09月20日 07:38/ 0 赞/ 276 阅读