ASA Cheat Sheet

A Programming cheat sheet in dansk (Danish) by Unlocked

CISCO ASA commands and notes

Commands Cisco Network Notes IT Note Asa

42,046 views 7,958 downloads 10 Jan 2016 History

PRs

4.9 avg · 2 ratings

Forkortelser

ISAKMP(Internet Security Association and Management Protocol)	Framework til udveksling af keys og authentication gennem SA(Security Appliances)
IKE(Internet Key Exchange)	Framework til oprettelse af IPsec gennem SA(Security Appliances)

IKEv1 VS IKEv2 - Forskellen
IKEv2 bruger ikke så meget båndbredde som IKEv1.
IKEv2 supportere EAP authentication hvor at IKEv1 ikke gør.
IKEv2 supportere MOBIKE hvor at IKEv1 ikke gør.
IKEv2 har indbygget NAT gennemgåelse(traversal?), som IKEv1 ikke har.
IKEv2 kan opdage når en IPsec tunnel går ned, altså den kan se om den er i live, det kan IKEv1 ikke.

VPN med isakmp og ipsec opsætning

se bilag for kildehenvisning

acl

ACL 2

Opsætning af vlan interfaces

Static default route

For at vores netværk skal kunne tilgå informationer ude på internettet, skal en default route laves på ASA:

CCNAS-ASA(config)# route outside 0.0.0.0 0.0.0.0 209.165.200.225

Nyttige commands

Command	Note
Show running-config crypto
show crypto isakmp sa
show crypto ipsec sa
show crypto key mypubkey rsa
show running-config object network
show running-config tunnel
show acces-list	For at se HIT counter
show run acces-list	Nemmere output af ^
more system:running-config	Viser pre-shared key
show run crypto map	viser maps via vpn
show route	viser ruter
show activation-key
show password encryption
show switch vlan
route outside 0.0.0.0 0.0.0.0 209.165.200.225

Security-level

Jo højere security-level jo mere sikkert er netværket. Det højeste er inside, det laveste er som real outside. For at komme ind fra outside skal der bruges ACL'er.

Class-,Policy- og Service-map

Se bilag for kildehenvisning

Nat in ASA

Nat in ASA 2

ASDM

Badges

Useful Cheat Sheet Nice Cheat Sheet Good Cheat Sheet Downloaded from Unusual Locations × 6

Comments

No comments yet.