[問答] ASA5505 VPN 一問

看板Network作者 (Elton Yeung)時間9年前 (2015/01/24 12:36), 編輯推噓3(3推 0噓 17→)
留言20則, 5人參與, 最新討論串1/1
各位大大好, 小弟有幸摸到CISCO的路由器, 卻發現我一點都不會用, 網上爬文, 白痴弄了三天, 只為了弄個一最簡單的加密VPN, 把韌體升到ASA915-K8, ASDM7-31... 網上很多教學都是用CONSOLE, 而用ASDM的我照做了也還是不行, 有沒有大哥可以教教我, 到底我那裡錯了????? 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 202.130.83.250 ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1422074197.A.9D5.html
推
01/24 12:56, , 1F
確認兩個site的IP互通，要加密的網段路由都通
01/24 12:56, 1F
→
01/24 12:57, , 2F
加密的來源網段(自己LAN端)跟目的網段(對方LAN端)要對
01/24 12:57, 2F
→
01/24 12:58, , 3F
兩個site的來源跟目的要互像對調
01/24 12:58, 3F
→
01/24 12:59, , 4F
先用簡單的IKEv1就好，加密方Key、life time都設定一樣
01/24 12:59, 4F
→
01/24 13:00, , 5F
NAT examption選項要勾選
01/24 13:00, 5F
→
01/24 13:09, , 6F
還有你沒貼設定上來，最多就隔空抓藥了
01/24 13:09, 6F
→
01/24 13:50, , 7F
各位對不起, 我是想做REMOTE CLIENT VPN, 我是全新的設定
01/24 13:50, 7F
→
01/24 14:42, , 8F
想用來翻牆喔，去找SI買Service 吧XDDD
01/24 14:42, 8F
→
01/24 14:43, , 9F
http://ppt.cc/~oAh 而且你沒買服務不會有anyconnec
01/24 14:43, 9F
→
01/24 14:44, , 10F
等軟體，當然你可以自己硬幹摟..
01/24 14:44, 10F
推
01/24 14:49, , 11F
另外 ASA915-k8 的加密不高喔。。。
01/24 14:49, 11F
→
01/24 14:50, , 12F
換一台5512-x　唄。。。
01/24 14:50, 12F
推
01/24 19:58, , 13F
可以用IPsec VPN client阿 不一定要用anyconnect
01/24 19:58, 13F
→
01/24 23:49, , 14F
加密不高?IPSEC會有分別? 還有ASA不是原本有VPN 服務麻?
01/24 23:49, 14F
→
01/24 23:50, , 15F
對呀, 我是想用 VPN CLIENT, 用ASDM也不會設，可以教我嗎？
01/24 23:50, 15F
→
01/24 23:52, , 16F
因為公司有很多5505, 想幫老闆省點錢, 放數據中心做備份.
01/24 23:52, 16F
→
01/25 09:38, , 17F
用精靈下一步下一步就設完了 沒啥難度 設不起來可能是原
01/25 09:38, 17F
→
01/25 09:39, , 18F
有的設定造成 不如清空重來快一些
01/25 09:39, 18F
→
01/25 09:39, , 19F
01/25 09:39, 19F
→
01/26 10:46, , 20F
我有用精靈做過, 我看了一下那個YOUTUBE, 很有用, 謝謝
01/26 10:46, 20F
‣ 更多 cnyug 的文章
文章代碼(AID): #1Kmo5LdL (Network)