BSBY_f008

思科防火墻第一品牌【眾誠鑫】深圳市眾誠鑫科技有限公司（簡稱眾誠鑫科技）成立于2008年，專注為客戶提供IT系統(tǒng)基礎(chǔ)架構(gòu)解決方案和專業(yè)化運維保障服務(wù)解決方案。眾誠鑫科技以客戶需求為導(dǎo)向，以技術(shù)、服務(wù)和產(chǎn)品為依托，向客戶交付先進的基礎(chǔ)運營平臺和高質(zhì)量的運維保障服務(wù)，幫助客戶降低運營成本，提升系統(tǒng)效率，發(fā)揮自身優(yōu)勢應(yīng)對市場競爭。

　　如果與預(yù)共享密鑰有關(guān)的日志中存在著錯誤，你就可能在VPN連接的任何一端上錯配密鑰。這種情況下，你的日志會指明客戶端與VPN服務(wù)器之間的交換很好地切合IKE的首要模式安全性。在這種交換之后，日志會指明一個密鑰問題。要解決之，可以在集中器上找到“配置(Configuration)”/“系統(tǒng)(System)”/“隧道協(xié)議(Tunneling Protocol)”/“IPSec局域網(wǎng)到局域網(wǎng)(IPSec LAN-to-LAN)”選項，并選擇你的IPSec配置。在預(yù)共享密鑰(Preshared Key)字段中，輸入你的預(yù)共享密鑰。在一個用于與集中器關(guān)聯(lián)的思科PIX防火墻上，應(yīng)使用命令：

　　sakmp key password address xx.xx.xx.xx netmask 255.255.255.255

　　在這里的口令即是你的預(yù)共享密鑰。用于你的集中器中的密鑰和PIX防火墻上的密鑰應(yīng)當(dāng)正確地匹配。

　　cisco防火墻是處網(wǎng)絡(luò)系統(tǒng)里，因此它跟網(wǎng)絡(luò)的結(jié)構(gòu)密切相關(guān)，一般會涉及的有Router(路由器)、網(wǎng)絡(luò)IP地址。還有必須清楚標(biāo)準(zhǔn)的TCP[RFC793]和UDP[RFC768]端口的定義。