思科SSL怎么配置

思科SSL怎么配置

　　思科cisco依靠自身的技术和对网络经济模式的深刻理解，使其成为了网络应用的成功实践者之一，他出产的路由设备也是世界一流，那么你知道思科SSL 怎么配置吗?下面是学习啦小编整理的一些关于思科SSL 怎么配置的相关资料，供你参考。

　　思科SSL 配置的案例：

　　一、网络拓扑图

　　二、SSL Server 配置

　　软件版本：

　　Cisco IOS Software, 7200 Software (C7200-ADVSECURITYK9-M), Version 12.4(9)T1, RELEASE SOFTWARE (fc2)

　　 客户端软件：sslclient-win-1.1.2.169.pkg

　　1、格式化 disk0

　　R1#format disk0:

　　Format operation may take a while. Continue? [confirm]

　　Format operation will destroy all data in "disk0:". Continue? [confirm]

　　Format: Drive communication & 1st Sector Write OK...

　　Writing Monlib sectors.

　　..............................................................................................................................................

　　Monlib write complete

　　Format: All system sectors written. OK...

　　Format: Total sectors in formatted partition: 8009

　　Format: Total bytes in formatted partition: 4100608

　　Format: Operation completed successfully.

　　Format of disk0 complete

　　2、上传软件

　　R1#copy tftp disk0:

　　Address or name of remote host []? 192.168.10.100

　　Source filename []? sslclient-win-1.1.2.169.pkg

　　Destination filename [sslclient-win-1.1.2.169.pkg]?

　　Accessing tftp://192.168.10.100/sslclient-win-1.1.2.169.pkg...

　　Loading sslclient-win-1.1.2.169.pkg from 192.168.10.100 (via FastEthernet0/0): !!

　　[OK - 415090 bytes]

　　415090 bytes copied in 12.892 secs (32197 bytes/sec)

　　3、安装 client 软件

　　R1(config)#web install svc disk0:/sslclient-win-1.1.2.169.pkg

　　SSL Package SSL--Client : installed successfully

　　4、配置 SSL

　　R1(config)# aaa new-model

　　R1(config)# aaa authentication login default local //为防止控制台超时而造成无法进入Exec

　　R1(config))# aaa authentication login web local

　　R1(config)# ip local pool ssl-add 11.1.1.10 11.1.1.20

　　R1(config)# username user1 password 123 //定义Web本地认证用户名,密码

　　R1(config))# web gateway gateway //定义Web在哪个接口上进行监听，此时IOS会自动产生自签名证书。

　　R1 (config-web-gateway)# ip address 192.168.10.10 port 443

　　R1 (config-web-gateway)# inservice //启用web gateway配置

　　R1 (config)# web context webcontext //定义web的相关配置，相当于ASA的tunnel-group，在这里可以定义

　　R1 (config-web-context)# gateway gateway //将context和gateway相关联

　　R1 (config-web-context)# aaa authentication list web

　　R1 (config-web-context)# inservice //启用web context配置

　　R1(config-web-context)# policy group ssl-policy //进入ssl策略组

　　R1(config-web-group)# functions svc-enabled

　　R1(config-web-group)# svc address-pool ssl-add //分配svc使用的地址池

　　R1(config-web-group)# svc split include 192.168.20.0 255.255.255.0 //定义隧道分离的目标地址，如果不配置，则默认为0.0.0.0

　　R1(config-web-group)#exit

　　R1(config-web-context)# default-group-policy ssl-policy //当配置了多个policy group后,默认使用的策略组

　　注意:

　　在IOS中，如果地址池不和内网在一个段，则需创建一个和地址池在同一网段的loopback接口作为客户端的网关。

　　还可以在context中指定virtual-host，类似于iis中的文件头，允许多个主机映射到同一个IP地址

　　同时context中还可以设置web登陆框的样式，比如logo，title等