Acesso ASA ao ASDM de uma interface interna sobre um exemplo da configuração de túnel VPN - Cisco
Acesso ASA ao ASDM de uma interface interna sobre um exemplo da configuração de túnel VPN
ID do documento:118092
Alcance ASDM/SSH através de um túnel VPN
Este documento descreve como configurar um Túnel VPN de Lan para Lan com o uso de dois Firewall adaptáveis da ferramenta de segurança de Cisco (ASA). O Cisco Adaptive Security Device Manager (ASDM) é executado no ASA remoto através da interface externa no lado público, e nele cifra a rede regular e o tráfego ASDM. O ASDM é uma ferramenta de configuração com base em navegador que seja projetada a fim o ajudar a estabelecer, configurar, e monitorar seu Firewall ASA com um GUI. Você não precisa o conhecimento profundo do Firewall CLI ASA.
Nota: Assegure-se de que todos os dispositivos que são usados em sua topologia cumpram as exigências que são descritas no guia de instalação de hardware do 5500 Series de Cisco ASA.
Dica: Refira um artigo de Cisco da introdução à criptografia do protocolo de segurança IP (IPSEC) a fim ganhar a familiaridade com a criptografia IPSec básica.
Liberação de software de firewall 9.x de Cisco ASA.
Versão 7.2(1) dos usos ASDM ASA 2
Nota: Quando você é alertado para um nome de usuário e senha para o ASDM, as configurações padrão não exigem um username. Se uma senha da possibilidade foi configurada previamente, incorpore essa senha como a senha ASDM. Se há nenhum permite a senha, sae de amba a placa de entradas do nome de usuário e senha e clique a APROVAÇÃO a fim continuar.
Esta é a configuração que é usada em ASA-1:
Esta é a configuração que é usada em ASA-2:
A fim alcançar o ASDM através da interface interna de ASA-2 da rede interna ASA-1, você deve usar o comando que é descrito aqui. Este comando pode somente ser usado para uma relação. Em ASA-2, configurar o acesso de gerenciamento com o acesso de gerenciamento dentro do comando:
Nota: O analisador do CLI Cisco (clientes registrados somente) apoia determinados comandos de exibição. Use o analisador do CLI Cisco a fim ver uma análise do emissor de comando de execução.
Use estes comandos a fim verificar sua configuração:
Incorpore o comando cripto isakmp sa do isakmp sa/show da mostra a fim verificar que a fase 1 estabelece corretamente.
Entre IPsec cripto sa da mostra a fim verificar que a fase 2 estabelece corretamente.
Uma vez que os comandos VPN são incorporados nos ASA, um túnel VPN está estabelecido quando o tráfego passa entre o ASDM PC (172.18.124.102) e a interface interna de ASA-2 (192.168.10.1). Neste momento, o ASDM PC pode alcançar https://192.168.10.1 e comunicar-se com a relação ASDM de ASA-2 sobre o túnel VPN.
Nota: Refira os problemas de conexão ASA ao artigo de Cisco do Cisco Adaptive Security Device Manager a fim pesquisar defeitos edições ASDM-relacionadas.
Inscreva o comando show crypto isakmp sa a fim ver o túnel que é formado entre 198.51.100.2 e 203.0.113.2:
Inscreva o comando show crypto ipsec sa a fim ver o túnel que passa o tráfego entre 192.168.10.0 255.255.255.0 e 172. 18.124.0 255.255.255.0: