☰

Cisco ASA 5505 8.0(5)：在隧道组或组策略中指定 IPSec 模式

tag-icon • tag-icon cisco-asa ipsec
Cisco ASA 5505 8.0(5)：在隧道组或组策略中指定 IPSec 模式

文档表明你可以（我假设）全球禁用攻击模式：

isakmp am-disable

在 Cisco 领域中，当两个对等方协商第一阶段时的行为并不十分清楚，但在其他防火墙中，通常可以指定在每个隧道配置上是使用 Main 还是 Aggressive；不太确定如何使用 ASA 5505 执行此操作。

答案1

可以在加密图中为单个对等体定制第 1 阶段模式。

crypto map tunnel-name 1 set peer 31.54.21.54
crypto map tunnel-name 1 set match address tunnel-acl
....
crypto map tunnel-name 1 set phase1-mode [aggressive|main]

相关内容