思科SSL怎么配置
思科SSL怎么配置
思科cisco依靠自身的技術(shù)和對(duì)網(wǎng)絡(luò)經(jīng)濟(jì)模式的深刻理解，使其成為了網(wǎng)絡(luò)應(yīng)用的成功實(shí)踐者之一，他出產(chǎn)的路由設(shè)備也是世界一流，那么你知道思科SSL 怎么配置嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于思科SSL 怎么配置的相關(guān)資料，供你參考。
思科SSL 配置的案例：
一、網(wǎng)絡(luò)拓?fù)鋱D
二、SSL Server 配置
軟件版本：
Cisco IOS Software, 7200 Software (C7200-ADVSECURITYK9-M), Version 12.4(9)T1, RELEASE SOFTWARE (fc2)
客戶端軟件：sslclient-win-1.1.2.169.pkg
1、格式化 disk0
R1#format disk0:
Format operation may take a while. Continue? [confirm]
Format operation will destroy all data in "disk0:". Continue? [confirm]
Format: Drive communication & 1st Sector Write OK...
Writing Monlib sectors.
..............................................................................................................................................
Monlib write complete
Format: All system sectors written. OK...
Format: Total sectors in formatted partition: 8009
Format: Total bytes in formatted partition: 4100608
Format: Operation completed successfully.
Format of disk0 complete
2、上傳軟件
R1#copy tftp disk0:
Address or name of remote host []? 192.168.10.100
Source filename []? sslclient-win-1.1.2.169.pkg
Destination filename [sslclient-win-1.1.2.169.pkg]?
Accessing tftp://192.168.10.100/sslclient-win-1.1.2.169.pkg...
Loading sslclient-win-1.1.2.169.pkg from 192.168.10.100 (via FastEthernet0/0): !!
[OK - 415090 bytes]
415090 bytes copied in 12.892 secs (32197 bytes/sec)
3、安裝 client 軟件
R1(config)#web install svc disk0:/sslclient-win-1.1.2.169.pkg
SSL Package SSL--Client : installed successfully
4、配置 SSL
R1(config)# aaa new-model
R1(config)# aaa authentication login default local //為防止控制臺(tái)超時(shí)而造成無法進(jìn)入Exec
R1(config))# aaa authentication login web local
R1(config)# ip local pool ssl-add 11.1.1.10 11.1.1.20
R1(config)# username user1 password 123 //定義Web本地認(rèn)證用戶名,密碼
R1(config))# web gateway gateway //定義Web在哪個(gè)接口上進(jìn)行監(jiān)聽，此時(shí)IOS會(huì)自動(dòng)產(chǎn)生自簽名證書。
R1 (config-web-gateway)# ip address 192.168.10.10 port 443
R1 (config-web-gateway)# inservice //啟用web gateway配置
R1 (config)# web context webcontext //定義web的相關(guān)配置，相當(dāng)于ASA的tunnel-group，在這里可以定義
R1 (config-web-context)# gateway gateway //將context和gateway相關(guān)聯(lián)
R1 (config-web-context)# aaa authentication list web
R1 (config-web-context)# inservice //啟用web context配置
R1(config-web-context)# policy group ssl-policy //進(jìn)入ssl策略組
R1(config-web-group)# functions svc-enabled
R1(config-web-group)# svc address-pool ssl-add //分配svc使用的地址池
R1(config-web-group)# svc split include 192.168.20.0 255.255.255.0 //定義隧道分離的目標(biāo)地址，如果不配置，則默認(rèn)為0.0.0.0
R1(config-web-group)#exit
R1(config-web-context)# default-group-policy ssl-policy //當(dāng)配置了多個(gè)policy group后,默認(rèn)使用的策略組
注意:
在IOS中，如果地址池不和內(nèi)網(wǎng)在一個(gè)段，則需創(chuàng)建一個(gè)和地址池在同一網(wǎng)段的loopback接口作為客戶端的網(wǎng)關(guān)。
還可以在context中指定virtual-host，類似于iis中的文件頭，允許多個(gè)主機(jī)映射到同一個(gè)IP地址
同時(shí)context中還可以設(shè)置web登陸框的樣式，比如logo，title等