本站已运行

攻城狮论坛

xinmeng

作者: 非常CCNA
查看: 18895|回复: 420

主题标签Tag

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
最新2018/07/29录制 IT爱好者清风羽毛-Cisco IOS ZBF防火墙视频最新2018/07/29录制 IT爱好者清风羽毛-Cisco IOS ZBF防火墙视频
乾颐堂 教主技术进化论 2018年 最新1-30期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018年 最新1-30期合集视频(各种最新技术杂谈视频)

[配置案例] 实用配置: 思科防火墙ASA 先NAT再IPSecVPN配置 ASA5515X(9.1版本)

  [复制链接]
非常CCNA [VIP@钻石] 发表于 2015-11-17 13:43:07 | 显示全部楼层 |阅读模式
查看: 18895|回复: 420
开通VIP 免金币+免回帖+批量下载+无广告
本帖最后由 宅男女神 于 2015-11-17 14:12 编辑


实用配置: 思科防火墙ASA 先NAT再IPSecVPN配置

本测试主要是验证ASA5515X(9.1版本)的NAT及IPSecVPN的相关特性,
TOPO图参见PPT,

测试分两种情况,
一是,源和目的IP都不做NAT时的IPSecVPN,也叫 identity NAT,就是不做NAT,
二是,源和目的IP同时做NAT时的IPSecVPN,也叫 twice NAT,就是源和目的都同时NAT,

ASA5515X在9.1软件版本下,
数据包向外转发时的处理流程是:先查找路由表,然后做NAT,最后做IPSecVPN,

1、由于是先查找路由表,因此只需定义NAT之前的目标地址的路由,

2、由于先NAT再做IPSecVPN封装,因此在定义IPSecVPN数据的感兴趣数据包时,
一定要注意,必须使用NAT之后的IP地址来定义感兴趣数据包,

3、由于两个site的inside地址段互访时,是经过outside接口地址的IPSecVPN封装了,
因此中间的路由设备(比如图中的交换机),也不用定义到两个inside地址段的路由,

相关的测试记录请参考附件的LOG文件,

实用配置: 思科防火墙ASA 先NAT再IPSecVPN配置 ASA5515X(9.1版本)

实用配置: 思科防火墙ASA 先NAT再IPSecVPN配置 ASA5515X(9.1版本)



游客,如果您要查看本帖隐藏内容请回复


CCNA考试 官方正规报名 仅需1500元
回复 论坛版权

使用道具 举报

charliew [Lv8 技术精悍] 发表于 2015-11-21 06:58:50 | 显示全部楼层
谢谢版主分享!
回复 支持 反对

使用道具 举报

liuhuilmzy [Lv2 初出茅庐] 发表于 2015-11-21 09:24:47 | 显示全部楼层

谢谢版主分享!
回复 支持 反对

使用道具 举报

Lucifer_los [Lv8 技术精悍] 发表于 2015-11-21 09:37:04 | 显示全部楼层
看帖看完了至少要顶一下!
回复 支持 反对

使用道具 举报

wangpeng1980520 [Lv8 技术精悍] 发表于 2015-11-22 19:09:29 | 显示全部楼层
多谢楼主分享
回复 支持 反对

使用道具 举报

lsyi [Lv2 初出茅庐] 发表于 2015-12-24 01:53:47 | 显示全部楼层
每天签到得积分 下载资料的同时也可以帮助别人 再也不用担心金币不够用了 http://bbs.vlan5.com/forum-97-1.html
回复 支持 反对

使用道具 举报

mdp [Lv10 举世无双] 发表于 2015-12-24 05:48:44 | 显示全部楼层
攻城狮论坛一直为会员提供经典/最新的资料&视频&题库,一直为大家提供力所能及的服务和帮助
回复 支持 反对

使用道具 举报

luofu [VIP@钻石] 发表于 2015-12-24 08:15:53 | 显示全部楼层
攻城狮论坛弄的不错 请大家多多支持 http://bbs.vlan5.com
回复 支持 反对

使用道具 举报

1586989770 [Lv4 初露锋芒] 发表于 2015-12-24 22:03:08 | 显示全部楼层
金币不够用?来这里看看吧~~10种方法轻松拿金币~~~ http://bbs.vlan5.com/thread-9184-1-1.html
回复 支持 反对

使用道具 举报

emuge [Lv8 技术精悍] 发表于 2016-1-1 10:54:16 | 显示全部楼层
+8888金币奖励!加入论坛VIP学习组会员,马上拥有免回复+免积分+批量下载特权!!! http://bbs.vlan5.com/thread-9185-1-1.html
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2021-10-21 05:47 , Processed in 0.443422 second(s), 19 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn