Come configurare Cisco ASA 5510 per VPN di accesso remoto

Secondo Cisco , una rete remota privata virtuale o VPN , fornisce un accesso sicuro alla rete a utenti fuori sede . Virtual Private Networking funzioni della tecnologia di crittografia dei dati inviati tramite una rete tra le sedi separate . Grazie a questa tecnologia , le informazioni di rete sono protetti da accessi non autorizzati e le intercettazioni . Un accesso remoto VPN aiuta a stabilire connessioni di rete sicure chiamate " tunnel ", che forniscono un accesso sicuro agli utenti fuori sede . Per inoltrare il traffico VPN a un percorso di rete desiderata in modo sicuro, un percorso verso la rete VPN è inserito nelle tabelle di Cisco ASA 5510 di routing . Cose che ti serviranno
Un indirizzo IP di Cisco ASA 5510
Password per l' ASA 5510 telnet connessione
Privilege Exec password per la modalità di Cisco per l' ASA 5510
indirizzo IP Cisco di prossima hop router sul percorso di rete della
indirizzo IP VPN e la subnet mask della rete
IP VPN piscina gamma di indirizzi IP
utente elenca
Mostra Altre istruzioni
1

configurare il 5510 apparecchio per l' accesso remoto VPN Cisco ASA adaptive Security . Avviare ASDM digitando l'indirizzo IP di default nel campo indirizzo di un browser web . Selezionare l'opzione " VPN Wizard " dalla lista a discesa della procedura guidata nella finestra ASDM principale. Clicca su opzione " Remote Access VPN " dal primo passaggio della procedura guidata VPN . Selezionare l'opzione " fuori " dalla lista a discesa , come l'interfaccia preferita per tunnel VPN in entrata . Scegliere l'opzione "Next " per continuare .
2

Selezionare i client di rete privata virtuale facendo clic sul pulsante di opzione per abilitare l'accesso degli utenti remoti di una appliance di sicurezza adattiva da un client VPN Cisco o altro Easy VPN prodotto a distanza . Fare clic sull'opzione "Next" nella procedura guidata per continuare.
3

Scegli il nome appropriato VPN tunnel gruppo e il metodo di autenticazione digitando un nome di gruppo tunnel specificando l'insieme di utenti che utilizza connessione comune parametri e gli attributi client. Selezionare il particolare tipo di autenticazione da utilizzare e scegliere un " pre-shared key " per l'autenticazione pre-shared key statica . Si può scegliere "certificato " per l'autenticazione certificato digitale. Fare clic sull'opzione "Next " per continuare .

4 Selezionare un metodo di autenticazione . Scegliere un pulsante di opzione appropriato per specificare un metodo di identificazione utente . È possibile selezionare un database di autenticazione locale o gruppo di server AAA esterno . Scegliere un gruppo di server preconfigurato . Fare clic sul pulsante "nuova " dall'elenco a discesa per aggiungere un nuovo gruppo di server . Scegliere l'opzione " successivo" nella procedura guidata per continuare.
5

pool di indirizzi di configurazione inserendo un nome piscina o selezionare un pool preconfigurato dal menu a tendina. Digitare l' intervallo di indirizzi IP per essere utilizzati nel pool di indirizzi . Immettere gli intervalli di indirizzi IP da utilizzare in piscina digitando nella maschera di sottorete o la selezione di un valore di subnet mask preconfigurato dal menu a tendina. Scegliere l'opzione " successivo" nella procedura guidata per continuare.
6

configurazioni attributo client immettendo le informazioni di configurazione di rete per i client remoti . Fare clic sull'opzione "successivo" nella procedura guidata. Per configurare i criteri di protocollo di negoziazione IKE , selezionare gli algoritmi di crittografia utilizzati dal dispositivo di sicurezza . Scegliere l'opzione "Next " per continuare .
7 Configurare l'autenticazione

e parametri di cifratura selezionando autenticazione appropriato e algoritmi di crittografia dalla procedura guidata . Fare clic su " Avanti" nella procedura guidata per continuare.
8

Specificare le risorse per essere esposti per l' host o l'indirizzo IP di rete impostando split tunneling e di indirizzo eccezioni traduzione. Identificare particolari gruppi e reti per accedere alle risorse interne per gli utenti remoti autenticati . Utilizzare le schede "Aggiungi" e "Cancella" dal finestra della procedura guidata per effettuare le selezioni . Fare clic su " Avanti" per continuare .
9

Verificare la configurazione ASA 5510 VPN di accesso remoto , rivedendo attributi di configurazione per i tunnel VPN create . Selezionare l'opzione "Fine" per completare la procedura guidata di configurazione e di effetto le modifiche alle impostazioni di accesso Cisco ASA 5510 VPN remoti .

Informazioni correlate

Articoli consigliati

Altro Networking Computer