上海-AS BOOTCAMP21班开营—2010-7-14

王晓强

2010年7月22日-安全交流1
ASA基本配置：
!
interface Ethernet0/0
nameif inside
security-level 100
ip address 10.1.1.254 255.255.255.0
no shutdown
!
interface Ethernet0/1
nameif dmz
security-level 50
ip address 10.1.2.254 255.255.255.0
no shutdown
!
interface Ethernet0/2
nameif outside
security-level 0
ip address 211.1.1.1 255.255.255.0
no shutdown
!
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0
nat (dmz) 1 0.0.0.0 0.0.0.0
static (inside,dmz) 10.1.1.0 10.1.1.0 netmask 255.255.255.0
access-group 1 in interface dmz
access-group 1 in interface outside
route outside 0.0.0.0 0.0.0.0 211.1.1.254 1
!
ASA外网管理之SSH配置：
！
crypto key generate rsa modulus 1024
ssh 0.0.0.0 0.0.0.0 outside
aaa authentication ssh console LOCAL
username spoto password spoto
！
路由器配置GRE VPN：
!
interface Tunnel0
ip address A.B.C.D 255.255.255.252
tunnel source A.B.C.D
tunnel destination A.B.C.D
exit
ip route A.B.C.D A.B.C.D Tunnel0
!
路由器配置PPTP VPN：
!
username spoto password 123456
!
vpdn enable
!
vpdn-group spoto
  accept-dialin
  protocol pptp
  virtual-template 1
!
interface Virtual-Template1
  ip unnumbered f0/1
  peer default ip address pool spoto
  ppp encrypt mppe auto
  ppp authentication pap chap ms-chap
!
ip local pool spoto 10.1.1.50 10.1.1.60
!
Win2003配置PPTP VPN略。已有同学发布到论坛。

喵喵

看看咱们的班贴，怎么都不能沉下去哇，童鞋们，加油呀！

Alice、袜

举手提问:桥接到虚拟机--VMnet1或VMnet8网卡有开启
那如果VMnet1和8都用了,如何使用loopback桥接到虚拟机..

之前听了小迷糊,希望能得到解答~

diyer_wu

同志们``要为了自己的班贴奋斗啊``不能去顶别人的了

eviltvonne

顶班帖，然后就是虚拟机头大

wuxiaohan

顶强哥！！~~

喵喵

我又来了哦！有最新的照片，谁要看~~~

喵喵

好久没有偷拍了，嘿嘿，我又出现了 ~~~~
随时关注我们的BOOTCAMPer的最新动态，我是SPOTO的狗仔队。。。
摆好pose，说不定下次上镜的人就是你哦！
不啰嗦，直接上图了。

游客，如果您要查看本帖隐藏内容请回复

王晓强

回复 103# Alice、袜
虚拟机的网卡选择桥接到物理网卡，然后在Vmware里面设置桥接物理网卡使用loopback0即可实现。
PS：本回复来自Ubuntu10.04。

wuxiaohan

回复 108# 喵喵

低调低调~~