pix专题3

[transform2 [transform3]]
　　
　　步骤3：（任选）用crypto ipsec security-association lifetime命令来配置全局性的IPSec 安全关联的生存期；
　　步骤4：用crypto map 命令来配置加密图；
　　步骤5：用interface 命令和crypto map map-name interface应用到接口上；
　　步骤6：用各种可用的show命令来验证IPSec的配置。
　　
　　四、测试和验证IPSec——该任务涉及到使用"show " 、"debug"和相关的命令来测试和验证IPSec加密工作是否正常，并为之排除故障。
　　
　　样例：
　　
　　PIX 1的配置：
　　!configure the IP address for each PIX Firewall interface
　　ip address outside 192.168.1.1 255.255.255.0
　　ip address inside 10.1.1.3 255.255.255.0
　　ip address dmz 192.168.11.1 255.255.255.0
　　global (outside) 1

页码：[1] [2] [3] [4] [5] [6] [7] 第3页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明