对待机ASA的ASA验证,当AAA设备通过L2L配置示例查找.PDFVIP

对待机ASA的ASA验证，当AAA设备通过L2L配置 示例查找 目录 简介 先决条件 要求 使用的组件 配置 网络图 验证 路由器 故障排除 简介 本文描述如何在管理员不能验证到暂挂思科可适应安全工具的方案附近工作(ASA)在故障切换对由 于这样的事实验证、授权和统计(AAA)服务器在一远程位置查找通过LAN对LAN (L2L)。 虽然可以使用对本地认证的fallback，两个单元的RADIUS验证被偏好。 先决条件 要求 Cisco 建议您了解以下主题： ASA故障切换 VPN 网络地址转换 (NAT) 使用的组件 本文档不限于特定的软件和硬件版本。 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 配置 注意 ：使用命令查找工具 （仅限注册用户 ）可获取有关本部分所使用命令的详细信息。 网络图 RADIUS服务器在故障切换对的外部查找，并且通过L2L通道是可及的对。这是什么导致 probem，因为待机ASA设法通过其自己的外部接口到达它，但是没有对此这时构建的通道;为了使 它工作，应该发送请求到激活接口，因此数据包能在VPN间流，但是路由从活动装置复制。