------------------IKEV2-----------------------------1.基本上网配置interfaceGigabitEthernet0---------配置外网口，定义接口nameifoutsidesecurity-level0ipaddress101.1.1.100255.255.255.0interfaceGigabitEthernet1----------
分类：
系统相关 时间：
2020-10-14 19:55:28
阅读次数：
104
------------------IKEV2-----------------------------1.基本上网配置interfaceGigabitEthernet0---------配置外网口，定义接口nameifoutsidesecurity-level0ipaddress101.1.1.100255.255.255.0interfaceGigabitEthernet1----------
分类：
系统相关 时间：
2020-10-14 19:55:17
阅读次数：
23
网络环境，客户端是路由下面的子网掩码的ROS（也就是没有公网IP，为城域网的ROS），服务端是具有公网IP的ROS。 该文章可以解决运营商对于只有城域网IP的ROS，对于各种隧道协议全部限速的问题，具体限速情况，可以看我其他的文章： https://www.cnblogs.com/itfat/p/1 ...
分类：
其他好文 时间：
2020-07-28 14:17:35
阅读次数：
91
客户端配置： /interface bridgeadd name=bridge1-wan/interface ethernetset [ find default-name=ether1 ] name=ether1-wanset [ find default-name=ether2 ] name=e ...
分类：
其他好文 时间：
2020-07-22 20:30:24
阅读次数：
138
Cisco ASA在NAT环境下与Router IKEv2的***隧道建立
分类：
系统相关 时间：
2020-04-29 18:22:14
阅读次数：
126
前言 接上篇：[ipsec][crypto] 有点不同的数字证书到底是什么 本篇内容主要是上一篇内容的延伸。抽象的从概念上理解了证书是什么之后，我们接下来 从实践的角度出发，以IKEv2和TLS两个协议为例子，熟悉一下数字证书认证在协议上的实现。 author: classic_tong, date ...
分类：
其他好文 时间：
2019-09-14 22:11:28
阅读次数：
165
主要是针对Anyconnect的SSL和IKEv2，但是我看到貌似考试传统的三种SSL-×××仍然要考，也会写。今天调了一天的证书，似乎没办法让证书有效。。。顺便，补充一篇关于IOSCA操作的文档，有非常好的例子。https://community.cisco.com/t5/security-documents/ios-ca-basic-deployment-certificate-enrol
分类：
其他好文 时间：
2019-06-18 00:29:29
阅读次数：
178
摘要 本文为IKEv2指定NULL身份验证方法和ID_NULL标识有效负载ID类型。这允许两个IKE对等体建立单侧认证或相互不认证的IKE会话。 适用于那些对等方不愿意或无法进行自身身份验证或识别的情形。这可确保IKEv2可用于机会安全（也称为机会加密），以抵御普遍监控攻击，而无需牺牲匿名性？？？。 ...
分类：
其他好文 时间：
2018-12-28 20:42:23
阅读次数：
270
StrongSwan简介它也完全支持新的IKEv2协议的Linux2.6内核。结合IKEv1和IKEv2模式与大多数其他基于IPSec的×××产品。重点项目是strongSwan强认证机制，使用X.509公开密钥证书和可选的安全储存私钥对智能卡通过一个标准化的PKCS#11接口。一个特点是使用的X.509属性证书实现了先进的访问控制方案的基础上组的成员配置目的：实现线下IDC与腾讯云内网打通，腾讯
分类：
其他好文 时间：
2018-11-13 20:45:02
阅读次数：
677
Strongswan+freeradius+daloradius+ad认证实现ikev2接入服务第二部分????安装配置freeradius-4.0.0 集成Windiows Active Directory 域账户认证并实现组认证实验时间：2018年8月7日-2018年8月7日拓扑图：??环境：???&nb
分类：
其他好文 时间：
2018-08-07 13:58:31
阅读次数：
385
