Cisco ASA/WebVPN

Материал из Xgu.ru

Перейти к: навигация, поиск

Если вы изучаете иностранный язык, прочитайте про скрипт new-words.
Он нужен для того, чтобы найти в тексте неизвестные вам слова и просмотреть их перевод, перед тем как приступать к чтению текста.

Эта статья находится в процессе написания.
Если вы считаете, что её стоило бы доработать как можно быстрее, пожалуйста, скажите об этом.

Настройка WebVPN на Cisco ASA.

[править] Настройка WebVPN 

ASA1(config)# webvpn 
ASA1(config-webvpn)# enable outside 
ASA1(config-webvpn)# exit

ASA1(config)# http server enable 

ASA1(config)# tunnel-group WEBVPN type webvpn 

ASA1(config)# tunnel-group WEBVPN webvpn-attributes 
ASA1(config-tunnel-webvpn)# nbns-server 10.0.1.2
ASA1(config-tunnel-webvpn)# exit

ASA1(config)# group-policy WEBVPN internal 
ASA1(config)# group-policy WEBVPN attributes 
ASA1(config-group-policy)# vpn-tunnel-protocol webvpn 
ASA1(config-group-policy)# exit

ASA1(config)# username cisco password cisco
ASA1(config)# username cisco attributes
ASA1(config-username)# vpn-group-policy WEBVPN
ASA1(config-username)# exit

ASA1(config)# url-list URLs "INHOST_SERVER" http://10.0.1.2
ASA1(config)# url-list URLs "CIFS SHTUKI" cifs://10.0.1.2/SNPA

ASA1(config)# group-policy WEBVPN attributes 
ASA1(config-group-policy)# webvpn
ASA1(config-group-webvpn)# functions url-entry file-access file-entry file-browsing
ASA1(config-group-webvpn)# url-list value URLs
ASA1(config-group-webvpn)# exit

Настраиваем порт-форвардинг: 

	ASA1(config)# port-forward APPL 2222 10.0.1.2 23
	ASA1(config)# group-policy WEBVPN attributes 
	ASA1(config-group-policy)# webvpn 
	ASA1(config-group-webvpn)# functions url-entry file-access file-entry file-browsing port-forward 
	ASA1(config-group-webvpn)# port-forward value APPL

[править] Просмотр информации 

sh vpn-sessiondb webvpn

vpn-sessiondb logoff webvpn
Источник — «http://xgu.ru/wiki/Cisco_ASA/WebVPN»