Thực hiện cấu hình cơ bản ASA

[nevergive_up]

Có thể do java không tương thích đó. chúc mừng bạn nhé.hihi. khi nào giả lập IPS lại cũng phải chọn java đúng bản (một số bản memory java <256Mb lại không tải được IDM-phần mềm monitor IPS)..hehe.

Vâng em cảm ơn anh nhé e đang làm một bài có cả ASA và IPS không biết có vấn đề gì không ^^, có gì e post lên chia sẻ vs mọi người và nhờ a trợ giúp nhé! Thank so much :)

[nntho286]

Hi anh lamvantu , em đang tìm hiểu về VPN trên ASA , em có một số thắc mắc nhờ anh giúp đỡ :
- anh có thể giải thích về Phase 1 (ISAKMP) và Phase 2(IPSEc ) , em đang thắc mắc về các cơ chế : tunnel-group . hash , crypro ...
- mình có thể VPN site-to-site từ một Client bất kỳ --> internet -->core --> ASA không ah .
- khi cấu hình VPN cho PC1->ASA1 -INTERNET --> ASA2 thì cấu hình 2 ASA thế nào ah
THanks các anh chị !

[lamvantu]

Chào bạn,

về pha 1 và pha 2 bạn tham khảo link này nhé: http://vnpro.org/blog/?p=6302

Nôm na là pha 1 thương lượng các thông số, chính sách tạo đường hầm an toàn, bảo mật.

pha 2 thương lượng thông số bảo mật cho data đi trên đường hầm đó.

Phần cấu hình bạn xem trong tài liệu này, khá hay và chi tiết:

http://ccieflyer.com/pdf/Site-2-Site-VPNs.pdf

"mình có thể VPN site-to-site từ một Client bất kỳ --> internet -->core --> ASA không ah" câu này bạn giải thích rõ hơn được không?

[nntho286]

Cảm ơn anh đã chia sẽ , em đã đọc và hiểu được vấn đề rồi anh .

[trieuthinga173]

Anh giải thích hộ em cách chọn địa chỉ của telnet với ạ..em chọn nó báo lỗi a ạ.