作者cnyug (Elton Yeung)
看板Network
標題[問答] ASA5505 VPN 一問
時間Sat Jan 24 12:36:35 2015
各位大大好, 小弟有幸摸到CISCO的路由器, 卻發現我一點都不會用, 網上爬文,
白痴弄了三天, 只為了弄個一最簡單的加密VPN, 把韌體升到ASA915-K8, ASDM7-31...
網上很多教學都是用CONSOLE, 而用ASDM的我照做了也還是不行, 有沒有大哥可以教教我,
到底我那裡錯了????? 謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 202.130.83.250
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Network/M.1422074197.A.9D5.html
1F：推 deadwood: 確認兩個site的IP互通，要加密的網段路由都通 01/24 12:56
2F：→ deadwood: 加密的來源網段(自己LAN端)跟目的網段(對方LAN端)要對 01/24 12:57
3F：→ deadwood: 兩個site的來源跟目的要互像對調 01/24 12:58
4F：→ deadwood: 先用簡單的IKEv1就好，加密方Key、life time都設定一樣 01/24 12:59
5F：→ deadwood: NAT examption選項要勾選 01/24 13:00
6F：→ deadwood: 還有你沒貼設定上來，最多就隔空抓藥了 01/24 13:09
7F：→ cnyug: 各位對不起, 我是想做REMOTE CLIENT VPN, 我是全新的設定 01/24 13:50
8F：→ asdfghjklasd: 想用來翻牆喔，去找SI買Service 吧XDDD 01/24 14:42
10F：→ asdfghjklasd: 等軟體，當然你可以自己硬幹摟.. 01/24 14:44
11F：推 asdfghjklasd: 另外 ASA915-k8 的加密不高喔。。。 01/24 14:49
12F：→ asdfghjklasd: 換一台5512-x 唄。。。 01/24 14:50
13F：推 imiss0960: 可以用IPsec VPN client阿 不一定要用anyconnect 01/24 19:58
14F：→ cnyug: 加密不高?IPSEC會有分別? 還有ASA不是原本有VPN 服務麻? 01/24 23:49
15F：→ cnyug: 對呀, 我是想用 VPN CLIENT, 用ASDM也不會設，可以教我嗎？ 01/24 23:50
16F：→ cnyug: 因為公司有很多5505, 想幫老闆省點錢, 放數據中心做備份. 01/24 23:52
17F：→ infosec: 用精靈下一步下一步就設完了 沒啥難度 設不起來可能是原 01/25 09:38
18F：→ infosec: 有的設定造成 不如清空重來快一些 01/25 09:39
20F：→ cnyug: 我有用精靈做過, 我看了一下那個YOUTUBE, 很有用, 謝謝 01/26 10:46