我眼中的思科CISCO ASA 5521 防火墙 Ipsec 配置详解

版本信息：

Cisco Adaptive Security Appliance Software Version 9.9(2)

Firepower Extensible Operating System Version 2.3(1.84)

Device Manager Version 7.9(2)

老版本配置不一样

2.1 默认路由

ASA-1(config) route outside 0.0.0.0 0.0.0.0 100.0.0.2 1 #下一跳地址一般由运营商提供
2.2配置ISAKMP策略（第一阶段，协商IKE）

ASA1(config)#crypto ikev1 enable outside #在外部接口启用ikev1秘钥管理协议

ASA1(config)#crypto ikev1 policy 1 #策略越高，调用优先级越高

ASA1(config-ikev1-policy)#encryption aes #加密策略双方保持一致

ASA1(config-ikev1-policy)#hash sha #哈希算法双方保持一致，用作签名，确保数据一致性

ASA1(config-ikev1-policy)#authentication pre-share #预置秘钥认证

ASA1(config-ikev1-policy)#group 2

ASA1 (config)# tunnel-group 200.0.0.1 type ipsec-l2l #预隧道类型为lan to lan

ASA1 (config)# tunnel-group 200.0.0.1 ipsec-attributes #红色部分为自定义