Hướng Dẫn Kỹ Thuật

Hướng Dẫn Cấu Hình IP Security VPN Monitoring Trên Router Cisco

Posted on by son.bui@anbinhnet.com.vn
09
Th2

Tính năng IP Security VPN Monitoring trên các thiết bị Router Cisco cung cấp các cải tiến giám sát phiên VPN cho phép bạn khắc phục sự cố Virtual Private Network (VPN) và giám sát giao diện người dùng cuối. Các cải tiến giám sát phiên bao gồm:

  • Khả năng chỉ định mô tả Internet Key Exchange (IKE) peer trong tệp cấu hình
  • Danh sách tóm tắt trạng thái phiên crypto
  • Thông báo syslog cho trạng thái lên hoặc xuống của phiên crypto
  • Khả năng xóa cả liên kết bảo mật IKE và IP Security bằng CLI

Quản trị viên của Cisco Việt Nam ™ đã biên tập bài viết dưới đây để gửi đến quý khách hàng cũng như độc giả các bước chi tiết để cấu hình IP Security VPN Monitoring trên Router Cisco.

Hướng Dẫn Cấu Hình IP Security VPN Monitoring Trên Router Cisco
Hướng Dẫn Cấu Hình IP Security VPN Monitoring Trên Router Cisco

THÊM MÔ TẢ CỦA IKE PEER VÀO PHIÊN IPSEC VPN TRÊN ROUTER CISCO

Để thêm mô tả của một IKE peer vào phiên IPsec VPN, hãy thực hiện các bước được mô tả trong bảng sau:

  Lệnh hoặc Hành động Mục đích
Bước 1

enable

Ví dụ:

Router> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc
Bước 2

configure terminal

Ví dụ:

Router# configure terminal

 

 Vào chế độ cấu hình chung
Bước 3

crypto isakmp peer {ip-address ip-address}

Ví dụ:

Router (config)# crypto isakmp peer address 10.2.2.9

 

 Bật một IPsec peer để truy vấn IKE về xác thực, ủy quyền và kế toán (AAA) cho các thuộc tính ở chế độ tích cực và chuyển sang chế độ cấu hình ISAKMP peer.
Bước 4

description

Ví dụ:

Router (config-isakmp-peer)# description connection from site A

 

 Thêm một mô tả cho một IKE peer.

XÁC THỰC MÔ TẢ PEER TRÊN ROUTER CISCO

Để xác thực các mô tả peer, hãy sử dụng lệnh show crypto isakmp peer.

Các bước chi tiết để xác thực mô tả peer trên Router Cisco

  Lệnh hoặc Hành động Mục đích
Bước 1

enable

Ví dụ:

Router> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc
Bước 2

show crypto isakmp peer

Ví dụ:

Router# show crypto isakmp peer

 

Hiển thị mô tả mạng ngang hàng

 

XÓA PHIÊN CRYPTO TRÊN ROUTER CISCO

Để xóa phiên Crypto, hãy sử dụng lệnh clear crypto session từ CLI của thiết bị Router Cisco. Không có câu lệnh cấu hình nào được yêu cầu trong tệp cấu hình để sử dụng lệnh này.

Thực hiện các bước sau để xóa phiên crypto trên Router Cisco

  Lệnh hoặc Hành động Mục đích
Bước 1

enable

Ví dụ:

Router> enable

 

Bật chế độ EXEC đặc quyền

  • Nhập mật khẩu của bạn nếu được nhắc
Bước 2

clear crypto session

Ví dụ:

Router# clear crypto session

 

 Xóa các phiên mã hóa (IPSec và IKE SAs).

ĐỊA CHỈ PHÂN PHỐI ROUTER CISCO CHÍNH HÃNG GIÁ TỐT NHẤT

Cisco Việt Nam ™ là nhà phân phối Cisco Việt Nam chính hãng, uy tín hàng đầu tại Việt Nam. Đến với chúng tôi, quý khách hàng sẽ nhận được những thông tin chính xác về nguồn gốc xuất xứ, giấy tờ, chứng chỉ, với mức giá Discount theo quy định của Cisco, đặc biệt hơn là hàng luôn sẵn kho số lượng lớn để đáp ứng nhu cầu của khách hàng.

Cisco Việt Nam ™ có văn phòng giao dịch tại 2 thành phố lớn nhất là Hà Nội và Hồ Chí Minh (Sài Gòn), giúp mang lại sự thuận tiện cho khách hàng có nhu cầu mua thiết bị Router Cisco Chính Hãng có thể đến trực tiếp văn phòng của chúng tôi, cũng như rút ngắn thời gian giao hàng các sản phẩm Cisco Router Giá Tốt đến với khách hàng.

Để Nhận Thông Tin Hỗ Trợ Báo Giá Dự Án, Đặt Hàng, Giao Hàng, Bảo Hành, Khuyến Mại, Hỗ Trợ Kỹ Thuật của các sản phẩm Router Cisco, Hãy Chát Ngay với chúng tôi ở khung bên dưới hoặc gọi điện tới số hotline hỗ trợ 24/7 của Cisco Việt Nam ™. Hoặc quý khách có thể liên hệ tới văn phòng của chúng tôi tại theo thông tin sau:

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Hà Nội

Địa Chỉ Phân Phối Router Cisco Chính Hãng Giá Tốt Tại Sài Gòn

son.bui@anbinhnet.com.vn

Trả lời

Hotline: 0967.40.70.80