cisco asa 系列 sslvpn 配置实例.docVIP

cisco asa 系列 sslvpn 配置实例 csco防火 2009-01-16 13:05:40 阅读87 评论0 字号：大中小 gCisco?ASA?Web?VPN?配置详解?第一步，ASA的基本配置：?Archasa(config)#?int?e0/0?????Archasa(config-if)#?ip?add???Archasa(config-if)#?nameif?outside???Archasa(config-if)#?no?shut?Archasa(config-if)#?exit?Archasa(config)#?int?e0/1?Archasa(config-if)#?ip?add?0??Archasa(config-if)#?nameif?inside?Archasa(config-if)#?no?shut?Archasa(config-if)#?exit?Archasa(config)#?webvpn??*进入sslvpn?配置视图*?Archasa(config-webvpn)#?enable?outside???*在outside接口上使能webvpn*?Archasa(config-webvpn)#?svc?image?disk0:/sslclient-win-69.pkg??*指定webvpn?image文件的路径*?Archasa(config-webvpn)#?svc?enable??*使能image文件*?#上述配置是在外网口上启动WEBVPN，并同时启动SSL?VPN功能?2、SSL?VPN配置准备工作?#创建SSL?VPN用户地址池?Archasa(config)#?ip?local?pool?ssl-user?-0?#配置SSL?VPN数据流不做NAT翻译?Archasa(config)#?access-list?go-vpn?permit?ip?????Archasa(config)#?nat?(inside)?0?access-list?go-vpn?3、WEB?VPN隧道组与策略组的配置?#创建名为mysslvpn-group-policy的组策略?Archasa(config)#?group-policy?mysslvpn-group-policy?internal?Archasa(config)#?group-policy?mysslvpn-group-policy?attributes?????*进入mysslvpn-group-policy策略组属性视图*?Archasa(config-group-policy)#?vpn-tunnel-protocol?webvpn??*vpn隧道协议?webvpn*?Archasa(config-group-policy)#?webvpn??*进入webvpn组策略视图*?#在组策略中启用SSL?VPN?Archasa(config-group-webvpn)#?svc?enable????*使能指向*?Archasa(config-group-webvpn)#?exit?Archasa(config-group-policy)#?exit?Archasa(config)#???#创建SSL?VPN用户?Archasa(config-webvpn)#?username?test?password?woaicisco?#把mysslvpn-group-plicy策略赋予用户test?Archasa(config)#?username?test?attributes??*进入用户test属性视图*?Archasa(config-username)#?vpn-group-policy?mysslvpn-group-policy?????*将mysslvpn-group-policy应用到test用户*?Archasa(config-username)#?exit?Archasa(config)#?tunnel-group?mysslvpn-group?type?webvpn?????*创建一个webvpn类型的组mysslvpn-group*?Archasa(config)#?tunnel-group?mysslvpn-group?general-attributes????????*进入mysslvpn-group的普通视图*?#使用用户地址池?Archasa(config-tunnel-general)#?address-pool?ssl-user????*将ssl-user应用到vpn地址池?*?Archasa(config-tunn