Cisco Asa ISAKMP Phase1: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „=ISAKMP policy= ciscoasa(config)# crypto isakmp policy 10 ==Authentifizierung mit PSK== *ciscoasa(config-ikev1-policy)# authentication pre-share ==Verschlüsse…“)
 
Zeile 11: Zeile 11:
 
==Lifetime==
 
==Lifetime==
 
*ciscoasa(config-ikev1-policy)# lifetime 28800
 
*ciscoasa(config-ikev1-policy)# lifetime 28800
 +
==Enables ISAKMP on the interface if-outside==
 +
ciscoasa(config)# crypto ikev1 enable ifoutside

Version vom 15. Februar 2016, 14:16 Uhr

ISAKMP policy

ciscoasa(config)# crypto isakmp policy 10

Authentifizierung mit PSK

  • ciscoasa(config-ikev1-policy)# authentication pre-share

Verschlüsselung

  • ciscoasa(config-ikev1-policy)# encryption aes-256

Hash Algorithmus

  • ciscoasa(config-ikev1-policy)# hash md5

Diffie-Hellmann-Gruppe

  • ciscoasa(config-ikev1-policy)# group 5

Lifetime

  • ciscoasa(config-ikev1-policy)# lifetime 28800

Enables ISAKMP on the interface if-outside

ciscoasa(config)# crypto ikev1 enable ifoutside