Cisco Asa ISAKMP Phase1: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Thomas (Diskussion | Beiträge) |
Thomas (Diskussion | Beiträge) |
||
| Zeile 1: | Zeile 1: | ||
=ISAKMP policy= | =ISAKMP policy= | ||
| − | ciscoasa(config)# crypto | + | ciscoasa(config)# crypto ikev1 policy 10 |
==Authentifizierung mit PSK== | ==Authentifizierung mit PSK== | ||
*ciscoasa(config-ikev1-policy)# authentication pre-share | *ciscoasa(config-ikev1-policy)# authentication pre-share | ||
Version vom 16. Februar 2016, 10:37 Uhr
ISAKMP policy
ciscoasa(config)# crypto ikev1 policy 10
Authentifizierung mit PSK
- ciscoasa(config-ikev1-policy)# authentication pre-share
Verschlüsselung
- ciscoasa(config-ikev1-policy)# encryption aes-256
Hash Algorithmus
- ciscoasa(config-ikev1-policy)# hash md5
Diffie-Hellmann-Gruppe
- ciscoasa(config-ikev1-policy)# group 5
Lifetime
- ciscoasa(config-ikev1-policy)# lifetime 28800
Enables ISAKMP on the interface if-outside
- ciscoasa(config)# crypto ikev1 enable if-outside