PIXASA7.x及更高版本在静态寻址IOS路由器.PDFVIP

PIX/ASA 7.x 及更高版本：在静态寻址IOS路由器 和动态地寻址PIX之间的动态IPSec与NAT的配置 示例 目录 简介 先决条件 要求 使用的组件 相关产品 规则 背景信息 配置 网络图 配置 清除安全关联 (SA) 验证 PIX 安全设备 - show 命令 远程 IOS 路由器 - show 命令 故障排除 PIX 安全设备 - debug 输出 远程 IOS 路由器 - debug 输出 相关信息 简介 本文提供一个配置示例，显示如何使路由器接受来自 PIX 的动态 IPSec 连接。如果私有网络 10.2.1.x访问互联网，远程路由器执行网络地址转换(NAT)。从 10.2.1.x 经过 PIX 安全设备到达专用 网络 10.1.1.x 的数据流不会执行 NAT 进程。仅当数据流 (10.1.1.x) 从 PIX 安全设备发起与具有远 程网络 (10.2.1.x) 的路由器的连接时，才会建立 IPsec 隧道。PIX 可以发起到路由器的连接，但路 由器无法发起到 PIX 的连接。 此配置使用 Cisco IOS® 路由器，以创建到安全设备的动态 IPsec LAN 到 LAN (L2L) 隧道，该安全 设备在其公共接口（外部接口）上接收动态 IP 地址。动态主机配置协议(DHCP)提供一机