Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
Dynamische IPSec-Website zu Site zwischen Cisco ASA und PA Fire... - Knowledge Base - Palo Alto Networks

Dynamische IPSec-Website zu Site zwischen Cisco ASA und PA Firewall (dynamisch)

50039
Created On 09/25/18 17:39 PM - Last Modified 06/09/23 02:09 AM


Resolution


Topologie ist wie folgt:

Topology1. png

Die Palo Alto Networks Firewall erhält Ihre IP-Adresse von DHCP. Wir müssen den IP-Sec-Tunnel zwischen Palo Alto Networks Gerät und Cisco ASA konfigurieren. Der einzige Unterschied auf der Palo Alto Networks Firewall ist im IKE Gateway. Der Rest ist der gleiche wie ein normales VPN.

IPSecTunnel. png

 

Konfiguration auf Cisco ASA.

 

1. Definieren Sie Proxy ACL für interessanten Verkehr:

Zugriffsliste ASA-PA-ACL Extended Erlaubnis IP 10.1.1.0 255.255.255.0 192.168.1.0 255.255.255.0

 

2. Phase-1-Politik definieren.

 

Crypto ikev1 Policy 110
Authentifizierung Pre-Anteil
Verschlüsselung AES
Hash sha
Gruppe 2
Lebenszeit 86400
Crypto ikev1 enable in

 

3. Den vorgeteilten Schlüssel definieren.

Tunnel-Gruppe DefaultL2LGroup IPSec-Attribute
ikev1 vorgeteilten-Key Cisco

 

4. Phase-2-Richtlinien definieren.

 

Crypto IPSec ikev1 Transform-Set TSET ESP-AES-256 ESP-SHA-HMAC

 

5. Erstellen Sie Dyanamic Crypto Map für die Erstellung von IPSec-Tunnel mit einem dynamischen Peer.

Krypto-Dynamik-Karte DMAP 110 Match-Adresse ASA-PA-ACL
Krypto-Dynamik-Karte DMAP 110 Satz ikev1 Transform-Set TSET

 

6. Binden Sie die dynamische Krypto-Karte mit der statischen Krypto-Karte. Wenn mehrere IPSec-Tunnel auf Cisco ASA laufen, verwenden Sie einfach eine bestehende Crypto-Karte, aber mit einer neuen Nummer.

 

Krypto-Karte CMAP 10 IPSec-ISAKMP dynamische DMAP

 

7. Die Crypto-Karte auf Interface anwenden.

Krypto-Karte CMAP-Schnittstelle in

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClHLCA0&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language