原创 IP 地址劃分 level-200
這是個老話題，也是個很多人有自己一套算法的話題，其實IP地址劃分和VLSM蠻簡單的，如果你想了解更多請參考這本書，todd lammel 寫的 《CCNA 中文學習指南第六版》第三章 本書的精華部分。注：這篇文章只是對第三章的描述 這章裏，
2019-07-18 14:58:43
1
原创 ASA多模_透明牆最小配置
ASA mode multiple ---查看 show mode firewall transparent ---查看 show firewall hostname ASA ---牆的命名 i
2019-07-18 14:58:43
1
原创 test
使用window live writer 2011 test http://51ctoblog.blog.51cto.com/26414/442776
2019-07-18 14:58:43
原创 Main Categories of Network Firewalls
1、Packet Filters Packet filters are first-generation firewalls,They are stateless in nature because they do not have t
2019-02-22 19:42:25
原创 ASA same-security-traffic
ASA共支持兩種same-security-traffic，它們應用場景是 1：相同的security-level 不同的接口 2：相同的接口之間的流量：cisco稱爲IPSEC hairpinnig，主要定義爲在IPSEC ***中。 描
2019-02-22 19:42:25
10
原创 ASA SSL *** 無客戶端連接
ASA SSL *** 無客戶端連接 ASA分爲無客戶端（又包含clientless 和 thin client mode） 有客戶端（使用SVC和anyconnect） ASA無客戶端並不能爲用戶提供
2019-02-22 19:42:25
1
原创 ASA的ez*** software client使用radius
啓用isakmp ：在終結***隧道的接口上啓用isakmp 。crypto isakmp enable outside 創建isakmp策略：創建第一階段的策略，該策略要與***客戶端的第一階段的策略相匹配（客戶端的策略在那看）
2019-02-22 19:42:24
原创 IOS安全-1
Security Triad-CIA Confidentiality. Provides data secrecy. Integrity. Only authorized people can change data. Availabil
2019-02-22 19:42:23
原创 DNS Rewrite
DNS Rewrite performs two functions: Translating a public address (the routable or “mapped” address) in a DNS reply to
2019-02-22 19:42:22
9
原创 PKI 基礎理論-6
Endpoint Entities: Users and Devices Some more popular uses are authentication toward an IT system (***, web server, and
2018-09-11 06:09:46
原创 L2TP OVER IPSEC 使用radius做認證
L2TP OVER IPSEC 使用radius做認證 ASA上做nat global 在ASA上定義到3A，3A建立兩個用戶用於測試.可以用tacacs+，但是強烈用radius。因爲tacacs+不支持ms-chap-v2 在
2018-09-11 06:09:46
1
原创 ASA virtual telnet
1、ASA定義3A: aaa-server 3A protocol tacacs+ aaa-server 3A (DMZ) host 192.168.1.241 key cisco123 2、Outbound virtual telnet：
2018-09-11 06:09:46
原创 PKI 基礎理論-8
level 300 爲什麼需要CA?如果使用過PGP的情況下，是不需要CA的，我和你認識，我把我的公鑰，你把你的公鑰，我們互相交換下即可以。但是有兩個方面的問題： 一個是公鑰的交換數量是n（n-1）/2。另一個是如何認定我拿到的公
2018-09-11 06:09:46
原创 PKI 基礎理論-7
Current Cisco *** technologies, such as point-to-point IPsec, IPsec/GRE, DM***,GET***, and Ez***, use IKE as underlying
2018-09-11 06:09:46