Cisco VPN技術參考指南

下載選項

  • PDF     (2.3 MB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (1.7 MB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (630.2 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2025 年 4 月 10 日
文件 ID:221568

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本檔案介紹與不同思科產品中的虛擬私人網路(VPN)技術相關的所有思科檔案。

    必要條件

    需求

    本文件沒有特定需求。

    採用元件

    本文件所述內容不限於特定軟體和硬體版本。

    本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

    背景資訊

    本文是參考指南，其中包括與Cisco安全防火牆、Cisco安全客戶端（包括AnyConnect）和Cisco IOS/IOS-XE中的VPN技術相關的一般資訊、配置或故障排除文檔。在聯絡Cisco TAC之前，可查閱此清單中的檔案。

    防禦對RAVPN服務的攻擊

    功能/技術 相關文章 標記
    遠端存取VPN 為安全防火牆威脅防禦的遠端訪問VPN配置基於地理位置的策略 Configuration_flag
    遠端存取VPN 針對安全防火牆中遠端訪問VPN服務的密碼噴霧攻擊的建議 Configuration_flag
    遠端存取VPN 為安全防火牆威脅防禦和ASA配置控制平面訪問控制策略 Configuration_flag
    ASA遠端存取VPN 為安全防火牆ASA上的遠端訪問VPN配置威脅檢測 Configuration_flag
    FTD遠端存取VPN 在安全防火牆威脅防禦上為遠端訪問VPN服務配置威脅檢測 Configuration_flag
    FTD遠端存取VPN 在安全防火牆裝置管理器上配置遠端訪問VPN服務的威脅檢測 Configuration_flag

    Cisco安全防火牆ASA文檔

    站點到站點VPN — 基於策略/加密對映

    功能/技術 相關文章 標記
    站點到站點VPN（基於策略） 在 ASA 和 Cisco IOS 路由器之間設定站點對站點 IPSec IKEv1 通道 Configuration_flag
    站點到站點VPN（基於策略） 使用 ASA 和 strongSwan 設定站點對站點 VPN 通道 Configuration_flag
    站點到站點VPN（基於策略） 配置ASA到ASA動態到靜態IKEv1/IPsec Configuration_flag
    站點到站點VPN（基於策略） 在ASA上使用ASDM或CLI配置IKEv1 IPsec站點到站點隧道 Configuration_flag
    站點到站點VPN（基於策略） 配置ASA和FTD之間的IKEv2 IPv6站點到站點隧道 Configuration_flag
    站點到站點VPN（基於策略） 配置從ASA和FTD到Microsoft Azure的基於策略和基於路由的VPN Configuration_flag
    站點到站點VPN（基於策略） 配置ASA和路由器之間的站點到站點IKEv2隧道 Configuration_flag
    站點到站點VPN（基於策略） 兩個ASA之間的動態站點到站點IKEv2 VPN隧道配置示例 Configuration_flag
    站點到站點VPN（基於策略） 站點到站點VPN實施故障排除 Community_flagTroubleshooting_flag
    站點到站點VPN（基於策略） 疑難排解常見的 L2L 和遠端存取 IPsec VPN 問題 Troubleshooting_flag
    站點到站點VPN（基於策略） 對具有PSK的站點到站點VPN使用ASA IKEv2調試 Troubleshooting_flag

    站點到站點VPN — 基於路由/虛擬隧道介面(VTI)

    功能/技術 相關文章 標記
    站點到站點VPN（基於路由） 配置到Azure的ASA IPsec VTI連線 Configuration_flag
    站點到站點VPN（基於路由） 在雙ISP場景中配置ASA虛擬通道介面 Configuration_flag
    站點到站點VPN（基於路由） 配置從ASA和FTD到Microsoft Azure的基於策略和基於路由的VPN Configuration_flag
    站點到站點VPN（基於路由） 疑難排解常見的 L2L 和遠端存取 IPsec VPN 問題

    Community_flag

    Troubleshooting_flag
    站點到站點VPN（基於路由） 對具有PSK的站點到站點VPN使用ASA IKEv2調試 Troubleshooting_flag
    站點到站點VPN（基於路由） 將基於策略的加密隧道遷移到ASA上基於路由的加密隧道 Configuration_flag
    站點到站點VPN（基於路由） 使用BGP作為覆蓋配置ASA和FTD之間的基於路由的站點到站點VPN
    		 Configuration_flag

    遠端存取VPN(RAVPN)

    功能/技術 相關文章 標記
    ASA遠端存取VPN 使用AAA和證書身份驗證通過IKEv2到ASA的AnyConnect Configuration_flag
    ASA遠端存取VPN 採用Windows 7或Android VPN使用者端和憑證驗證組態的ASA IKEv2 RA VPN Configuration_flag
    ASA遠端存取VPN ASA 9.2版VPN SGT分類和實施配置示例 Configuration_flag
    ASA遠端存取VPN ASA:多內容模式遠端存取(AnyConnect)VPN Configuration_flag
    ASA遠端存取VPN 使用ISE和AD在AnyConnect遠端訪問VPN上配置靜態IP地址 Configuration_flag
    ASA遠端存取VPN 在FDM管理的FTD上為AnyConnect客戶端配置AD(LDAP)身份驗證和使用者身份 Configuration_flag
    ASA遠端存取VPN 在透過 FMC 管理的 FTD 上，針對 AnyConnect 用戶端設定 AD (LDAP) 驗證和使用者身分識別 Configuration_flag
    ASA遠端存取VPN 設定對本機 LAN 的 AnyConnect 用戶端存取 Configuration_flag
    ASA遠端存取VPN 配置AnyConnect鎖定並從Windows的「新增/刪除程式」清單中隱藏AnyConnect Configuration_flag
    ASA遠端存取VPN 設定 ASA 的 AnyConnect VPN 管理通道 Configuration_flag
    ASA遠端存取VPN 使用Meraki系統管理器配置iOS的Anyconnect PerApp VPN Configuration_flag
    ASA遠端存取VPN 使用 ASA 上的用戶端憑證驗證，設定適用於 Linux 的 AnyConnect Secure Mobility Client Configuration_flag
    ASA遠端存取VPN 使用一次性密碼設定 AnyConnect 安全行動化用戶端 Configuration_flag
    ASA遠端存取VPN 設定FTD上的Anyconnect VPN使用者端：用於地址分配的DHCP伺服器 Configuration_flag
    ASA遠端存取VPN 在ASA 9.X上配置AnyConnect VPN客戶端U-turn流量 Configuration_flag
    ASA遠端存取VPN 在CSM上使用LDAP身份驗證配置AnyConnect  Configuration_flag
    ASA遠端存取VPN 在CSM上配置具有Radius身份驗證的AnyConnect Configuration_flag
    ASA遠端存取VPN 配置ASA AnyConnect安全移動客戶端身份驗證 Configuration_flag
    ASA遠端存取VPN 通過SAML配置Duo MFA和Microsoft Azure條件訪問的ASA AnyConnect VPN Configuration_flag
    ASA遠端存取VPN 將ASA配置為本地CA伺服器和AnyConnect頭端 Configuration_flag
    ASA遠端存取VPN Microsoft Windows 2012和OpenSSL下帶OCSP驗證的ASA遠端訪問VPN Configuration_flag
    ASA遠端存取VPN 將ASA配置為使用基於多證書的身份驗證的AnyConnect客戶端的SSL網關 Configuration_flag
    ASA遠端存取VPN 配置ASA/AnyConnect動態拆分隧道 Configuration_flag
    ASA遠端存取VPN 配置安全客戶端(AnyConnect)指令碼 Configuration_flag
    ASA遠端存取VPN 在ASA上配置具有分割隧道的安全客戶端 Configuration_flag
    ASA遠端存取VPN 為組策略對映配置SSL Anyconnect的ISE身份驗證和類屬性 Configuration_flag
    ASA遠端存取VPN 部署ASA 9.X動態訪問策略(DAP) Configuration_flag
    ASA遠端存取VPN 使用ISE終端安全評估將Duo SAML SSO與Anyconnect安全遠端訪問整合 Configuration_flag
    ASA遠端存取VPN 使用LDAP屬性對映配置示例 Configuration_flag
    ASA遠端存取VPN ASA VPN負載平衡導向器選擇過程 Troubleshooting_flag
    ASA遠端存取VPN 疑難排解常見的 L2L 和遠端存取 IPsec VPN 問題 Troubleshooting_flag
    ASA遠端存取VPN ASA:遠端訪問VPN效能最佳化(AnyConnect)的最佳實踐 Community_flag
    ASA遠端存取VPN 使用AAA和證書身份驗證在ASDM中配置安全客戶端IKEv2/ASA Configuration_flag
    ASA遠端存取VPN 在Windows上從HostScan升級到安全防火牆狀態 Configuration_flag
    ASA遠端存取VPN 實施安全客戶端AnyConnect VPN的加固措施 Configuration_flag
    ASA遠端存取VPN 部署ASA DAP以識別AnyConnect的MAC地址 Configuration_flag
    ASA遠端存取VPN 在ASA上使用SAML配置多個隧道組 Configuration_flag
    ASA遠端存取VPN 在ASA上為安全客戶端VPN配置LDAP屬性對映 Configuration_flag

     

    無客戶端SSL VPN

    功能/技術 相關文章 標記
    無客戶端SSL VPN Cisco ASA系列9.17(x)版本說明：9.17(1)及更高版本不支援無客戶端SSL VPN Documentation_flag
    無客戶端SSL VPN 在流動裝置上使用Citrix Receiver的ASA無客戶端訪問配置示例 Configuration_flag
    無客戶端SSL VPN 通過IPsec LAN到LAN的ASA無客戶端SSL VPN流量配置示例 Configuration_flag
    無客戶端SSL VPN ASA:使用ASDM的智慧隧道配置示例 Configuration_flag
    無客戶端SSL VPN 在ASA上配置無客戶端SSL VPN(WebVPN) Configuration_flag

     

    公開金鑰基礎架構 (PKI)

    功能/技術 相關文章 標記
    PKI 在ASDM管理的ASA上安裝並續訂證書 Configuration_flag
    PKI 在CLI管理的ASA上安裝並續訂證書 Configuration_flag
    PKI 在安全防火牆上使用ACME協定配置證書註冊 Configuration_flag

     

    其他

    功能/技術 相關文章 標記
    其他 Cisco ASA 上 QoS 的組態範例 Configuration_flag

     

    思科安全防火牆威脅防禦(FTD)檔案

    站點到站點VPN — 基於策略/加密對映

    功能/技術 相關文章 標記
    站點到站點VPN（基於策略） 站點到站點VPN:思科安全防火牆管理中心裝置配置指南7.4 Documentation_flag
    站點到站點VPN（基於策略） 在FMC管理的FTD上，使用備份ISP鏈路配置IPSec站點到站點隧道的故障轉移 Configuration_flag
    站點到站點VPN（基於策略） 設定FTD BGP over IPSec VPN Configuration_flag
    站點到站點VPN（基於策略） 配置ASA和FTD之間的IKEv2 IPv6站點到站點隧道 Configuration_flag
    站點到站點VPN（基於策略） 配置從ASA和FTD到Microsoft Azure的基於策略和基於路由的VPN Configuration_flag
    站點到站點VPN（基於策略） 使用思科安全防火牆配置Umbrella SIG隧道 Configuration_flag
    站點到站點VPN（基於策略） 使用遷移工具將Cisco Secure Firewall ASA遷移到Cisco Secure Firewall Threat Defense Configuration_flag
    站點到站點VPN（基於策略） VPN監控和故障排除：思科安全防火牆管理中心裝置配置指南7.4 Troubleshooting_flag
    站點到站點VPN（基於策略） 疑難排解常見的 L2L 和遠端存取 IPsec VPN 問題 Troubleshooting_flag

    站點到站點VPN — 基於路由/虛擬隧道介面(VTI)

    功能/技術 相關文章 標記
    站點到站點VPN（基於路由） 站點到站點VPN:思科安全防火牆管理中心裝置配置指南7.4 Documentation_flag
    站點到站點VPN（基於路由） 在安全防火牆上使用動態路由協定配置DVTI Configuration_flag
    站點到站點VPN（基於路由） 在安全防火牆上使用多SA配置DVTI Configuration_flag
    站點到站點VPN（基於路由） 配置從ASA和FTD到Microsoft Azure的基於策略和基於路由的VPN Configuration_flag
    站點到站點VPN（基於路由） 在FMC管理的FTD上配置基於路由的站點到站點VPN隧道 Configuration_flag
    站點到站點VPN（基於路由） 使用思科安全防火牆配置Umbrella SIG隧道 Configuration_flag
    站點到站點VPN（基於路由） VPN監控和故障排除：思科安全防火牆管理中心裝置配置指南7.4 Troubleshooting_flag
    站點到站點VPN（基於路由） 疑難排解常見的 L2L 和遠端存取 IPsec VPN 問題 Troubleshooting_flag
    站點到站點VPN（基於路由） 在FMC管理的FTD上配置雙ISP VTI Configuration_flag
    站點到站點VPN（基於路由） 使用BGP作為覆蓋配置ASA和FTD之間的基於路由的站點到站點VPN Configuration_flag
    站點到站點VPN（基於路由） 在FDM管理的FTD上配置VRF感知路由型站點到站點VPN
    		 Configuration_flag
    站點到站點VPN（基於路由） 在FDM管理的FTD上，通過基於路由的VPN配置BGP
    		 Configuration_flag

    遠端存取VPN(RAVPN)

    功能/技術 相關文章 標記
    FTD遠端存取VPN 遠端訪問VPN:思科安全防火牆管理中心裝置配置指南7.4 Documentation_flag
    FTD遠端存取VPN 在不同的使用案例的FTD上實作動態存取原則(DAP)  Documentation_flag
    FTD遠端存取VPN 為移動訪問配置基於Anyconnect證書的身份驗證 Configuration_flag
    FTD遠端存取VPN 在FMC管理的FTD上設定AnyConnect動態分割通道 Configuration_flag
    FTD遠端存取VPN 設定FTD上遠端存取VPN的AnyConnect模組 Configuration_flag
    FTD遠端存取VPN 設定FTD上的AnyConnect遠端存取VPN Configuration_flag
    FTD遠端存取VPN 在安全防火牆上使用Duo和LDAP對映配置AnyConnect SSO Configuration_flag
    FTD遠端存取VPN 將Cisco ISE作為RADIUS伺服器與Windows Server 2012根CA在FTD上配置AnyConnect VPN Configuration_flag
    FTD遠端存取VPN 在通過FMC管理的FTD上配置具有SAML身份驗證的Anyconnect Configuration_flag
    FTD遠端存取VPN 配置證書身份驗證和DUO SAML身份驗證 Configuration_flag
    FTD遠端存取VPN 在安全防火牆上為安全客戶端配置使用SAML的動態組策略分配 Configuration_flag
    FTD遠端存取VPN 為FDM管理的FTD上的RAVPN配置LDAP屬性對映 Configuration_flag
    FTD遠端存取VPN 配置安全客戶端的本地LAN訪問 Configuration_flag
    FTD遠端存取VPN 為RAVPN配置現代TLS和DTLS密碼 Configuration_flag
    FTD遠端存取VPN 在FMC管理的FTD上，使用RA VPN的LDAP配置密碼管理 Configuration_flag
    FTD遠端存取VPN 為FTD設定RA VPN及LDAP驗證和授權  Configuration_flag
    FTD遠端存取VPN 在FDM管理的FTD上配置遠端訪問VPN Configuration_flag
    FTD遠端存取VPN 在FTD上設定SSL AnyConnect管理VPN Configuration_flag
    FTD遠端存取VPN 在FTD上設定使用本機驗證的SSL安全使用者端 Configuration_flag
    FTD遠端存取VPN 通過REST API從ASA遷移到FDM的DAP和HostScan Configuration_flag
    FTD遠端存取VPN 適用於Cisco Firepower威脅防禦(FTD)VPN的AnyConnect雙因素身份驗證 Configuration_flag
    FTD遠端存取VPN 為VPN使用者生成FMC報告 Configuration_flag
    FTD遠端存取VPN VPN監控和故障排除：思科安全防火牆管理中心裝置配置指南7.4 Troubleshooting_flag
    FTD遠端存取VPN 疑難排解FTD上的常見AnyConnect通訊問題 Troubleshooting_flag
    FTD遠端存取VPN 疑難排解常見的 L2L 和遠端存取 IPsec VPN 問題 Troubleshooting_flag
    FTD遠端存取VPN 使用與FIPS不相容的PBE演算法排除PKCS#12檔案安裝故障 Troubleshooting_flag
    FTD遠端存取VPN 使用FMC管理的安全防火牆自定義安全客戶端圖示 Configuration_flag
    FTD遠端存取VPN 配置AnyConnect以通過IPSec隧道訪問伺服器 Configuration_flag
    FTD遠端存取VPN 實施安全客戶端AnyConnect VPN的加固措施 Configuration_flag
    FTD遠端存取VPN 針對影響遠端訪問VPN服務的密碼噴霧攻擊的建議 Configuration_flag
    FTD遠端存取VPN 在由FDM 7.2及更低版本管理的FTD上使用Azure作為IdP配置SAML身份驗證的RAVPN Configuration_flag
    FTD遠端存取VPN 在FDM上使用SAML身份驗證配置多個RAVPN配置檔案 Configuration_flag
    FTD遠端存取VPN 在FMC上配置RAVPN證書身份驗證和ISE授權 Configuration_flag
    FTD遠端存取VPN 在FTD上為RAVPN設定多重憑證驗證 Configuration_flag
    FTD遠端存取VPN 為FMC管理的FTD上的RAVPN配置自定義埠 Configuration_flag

     

    零信任網路存取(ZTNA)

    功能/技術 相關文章 標記
    零信任訪問 零信任訪問：思科安全防火牆管理中心裝置配置指南7.4 Documentation_flag
    零信任訪問 在安全防火牆上配置零信任遠端訪問部署 Configuration_flag

     

    公開金鑰基礎架構 (PKI)

    功能/技術 相關文章 標記
    PKI 在FDM管理的FTD上安裝並續訂證書 Configuration_flag
    PKI 在FMC管理的FTD上安裝並續訂憑證 Configuration_flag

     

    Cisco Secure Client（包括AnyConnect）文檔

    其他

    功能/技術 相關文章 標記
    思科安全使用者端 Cisco Secure Client（包括AnyConnect）產品文檔 Documentation_flag
    思科安全使用者端 思科安全使用者端（包括AnyConnect）管理員指南5.1版 Documentation_flag
    思科安全使用者端 思科安全客戶端（包括AnyConnect）管理員指南，版本5 Documentation_flag
    思科安全使用者端 COVID-19準備工作中的AnyConnect實施和效能/擴展參考 Documentation_flag
    思科安全使用者端 使用AnyConnect強制網路門戶檢測和補救 Documentation_flag
    思科安全使用者端 瞭解AnyConnect SSL VPN連線流 Documentation_flag
    思科安全使用者端 為CESA配置AnyConnect NVM和Splunk Configuration-document_flag
    思科安全使用者端 使用FMC管理的安全防火牆自定義安全客戶端圖示 Configuration-document_flag
    思科安全使用者端 AnyConnect HostScan從4.3.x遷移到4.6.x及更高版本 Configuration-document_flag
    思科安全使用者端 AnyConnect最佳網關選擇故障排除指南 Troubleshooting_flag
    思科安全使用者端 檢查DNS查詢和域名解析的行為  Troubleshooting_flag
    思科安全使用者端 修復AnyConnect重新連線導致的流量中斷  Troubleshooting_flag
    思科安全使用者端 收集iOS應用上的AnyConnect DART日誌 Troubleshooting_flag
    思科安全使用者端 對mus.cisco.com上的AnyConnect DNS查詢進行故障排除 Troubleshooting_flag
    思科安全使用者端 在安全網路分析中排除AnyConnect網路可視性模組遙測接收問題 Troubleshooting_flag
    思科安全使用者端 AnyConnect VPN電話故障排除 — IP電話、ASA和CUCM Troubleshooting_flag
    思科安全使用者端 Cisco AnyConnect VPN與ASA和FTD的雙核整合選項 Community_flag

     

    Cisco IOS/IOS-XE文檔

    站點到站點VPN — 基於策略/加密對映

    功能/技術 相關文章 標記
    站點到站點VPN（基於策略） 使用IPsec配置VPN的安全性 Documentation_flag
    站點到站點VPN（基於策略） 配置ASA和路由器之間的站點到站點IKEv2隧道 Configuration_flag
    站點到站點VPN（基於策略） Cisco IOS和strongSwan之間的IKEv1/IKEv2配置示例 Configuration_flag
    站點到站點VPN（基於策略） 基於加密對映的IPsec VPN基礎 — 協商和配置 Community_flag
    站點到站點VPN（基於策略） 瞭解基於策略的VPN隧道內的加密ACL計數器 Documentation_flag

     

    站點到站點VPN — 基於路由/虛擬隧道介面(VTI)

    功能/技術 相關文章 標記
    站點到站點VPN（基於路由） IPsec虛擬通道介面 Documentation_flag
    站點到站點VPN（基於路由） 在Cisco IOS XE路由器上配置多SA虛擬隧道介面 Configuration_flag
    站點到站點VPN（基於路由） 配置IKEv2 VRF感知SVTI Configuration_flag
    站點到站點VPN（基於路由） 為思科路由器上的IKEv2路由型隧道配置HSRP的IPsec冗餘 Configuration_flag
    站點到站點VPN（基於路由） 使用IPV6的IKEv1基於路由的站點到站點VPN Configuration_flag

     

    動態多點VPN(DMVPN)

    功能/技術 相關文章 標記
    DMVPN 動態多點VPN(DMVPN)產品檔案 Documentation_flag
    DMVPN Cisco動態多點VPN:簡單而安全的分支機構到分支機構通訊產品手冊 Documentation_flag
    DMVPN DMVPN — 概念與組態 Documentation_flag
    DMVPN IP編址：NHRP配置指南 Documentation_flag
    DMVPN DMVPN網路中NHRP的快捷方式交換增強功能 Documentation_flag
    DMVPN 使用多子網輻條配置第3階段分層DMVPN Configuration_flag
    DMVPN NAT裝置後輻條之間的DMVPN動態隧道 Configuration_flag
    DMVPN 作為CA伺服器的DMVPN網路配置示例 Configuration_flag
    DMVPN DMVPN第1階段調試故障排除指南 Troubleshooting_flag
    DMVPN 實施DMVPN第3階段多子網設計 Troubleshooting_flag
    DMVPN 排除DMVPN第3階段NHRP重定向問題 Troubleshooting_flag
    DMVPN 解除DMVPN的神秘性 CiscoLive_flag
    DMVPN 動態多點IPsec VPN（使用多點GRE/NHRP擴展IPsec VPN） Documentation_flag
    DMVPN 排除DMVPN第2階段分支到分支隧道故障 Troubleshooting_flag

     

    公開金鑰基礎架構 (PKI)

    功能/技術 相關文章 標記
    PKI PKI資料格式 Documentation_flag
    PKI 簡單證書註冊協定概述 Documentation_flag
    PKI IOS PKI部署指南：初始設計和部署 Configuration_flag
    PKI 適用於具有多個證書的配置檔案的IOS IKEv1和IKEv2資料包交換過程 Troubleshooting_flag
    PKI 針對大規模部署對404個從Cisco IOS CA接收的錯誤進行故障排除 Troubleshooting_flag

     

    FlexVPN遠端存取

    功能/技術 相關文章 標記
    FlexVPN遠端存取 Cisco FlexVPN產品檔案 Documentation_flag
    FlexVPN遠端存取 Cisco IOS FlexVPN產品手冊 Documentation_flag
    FlexVPN遠端存取 瞭解IKEv2和AnyConnect重新連線功能 Documentation_flag
    FlexVPN遠端存取 使用IKEv2和證書的AnyConnect to IOS Headend Over IPsec配置示例  Configuration_flag
    FlexVPN遠端存取 配置採用EAP和DUO身份驗證的AnyConnect Flexvpn Configuration_flag
    FlexVPN遠端存取 為Windows內建客戶端配置FlexVPN IKEv2  Configuration_flag
    FlexVPN遠端存取 配置FlexVPN:使用本地使用者資料庫的AnyConnect IKEv2遠端訪問 Configuration_flag
    FlexVPN遠端存取 使用FlexVPN配置ISE狀態 Configuration_flag
    FlexVPN遠端存取 使用AnyConnect和ISE伺服器配置SD-WAN遠端訪問(SDRA) Configuration_flag
    FlexVPN遠端存取 FlexVPN和Anyconnect IKEv2客戶端配置示例  Configuration_flag
    FlexVPN遠端存取 FlexVPN部署：採用EAP-MD5的AnyConnect IKEv2遠端存取  Configuration_flag
    FlexVPN遠端存取 FlexVPN VRF感知遠端訪問配置示例  Configuration_flag
    FlexVPN遠端存取 採用下一代加密的FlexVPN配置示例  Configuration_flag
    FlexVPN遠端存取 從Android strongSwan到Cisco IOS的IKEv2，帶EAP和RSA身份驗證  Configuration_flag
    FlexVPN遠端存取 採用Windows 7的IKEv2 IKEv2 Agile VPN使用者端和FlexVPN上的憑證驗證  Configuration_flag
    FlexVPN遠端存取 使用ISE為AnyConnect FlexVPN配置拆分排除 Configuration_flag
    FlexVPN遠端存取 FlexVPN遠端訪問、物聯網和站點到站點高級加密設計 CiscoLive_flag

     

    FlexVPN 

    功能/技術 相關文章 標記
    FlexVPN Cisco FlexVPN產品檔案 Documentation_flag
    FlexVPN Cisco IOS FlexVPN產品手冊 Documentation_flag
    FlexVPN 配置VPN遠端辦公室/輻條的零接觸部署(ZTD) Configuration_flag
    FlexVPN 配置FlexVPN分支到分支 Configuration_flag
    FlexVPN DMVPN到FlexVPN軟遷移配置示例 Configuration_flag
    FlexVPN 使用本地AAA屬性清單的FlexVPN動態配置 Configuration_flag
    FlexVPN FlexVPN HA雙集線器配置示例 Configuration_flag
    FlexVPN FlexVPN站點到站點配置示例  Configuration_flag
    FlexVPN 採用雙雲方法的冗餘中心設計中的FlexVPN分支配置示例 Configuration_flag
    FlexVPN 採用FlexVPN客戶端塊配置的冗餘中心設計中的FlexVPN分支配置示例  Configuration_flag
    FlexVPN FlexVPN:集中星型部署中的IPv6配置示例  Configuration_flag
    FlexVPN 在不同的中心從DMVPN硬遷移到FlexVPN  Configuration_flag
    FlexVPN L2TPv3 over FlexVPN配置指南  Configuration_flag
    FlexVPN 使用具有動態IP地址的對等裝置配置站點到站點FlexVPN隧道 Configuration_flag
    FlexVPN 通過EIGRP配置分支到分支的FlexVPN並對其進行故障排除 Configuration_flagTroubleshooting_flag

     

    SSL VPN遠端存取

    功能/技術 相關文章 標記
    SSL VPN遠端存取 Cisco IOS SSL VPN產品檔案 Documentation_flag
    SSL VPN遠端存取 AnyConnect VPN電話連線到Cisco IOS路由器配置示例 Configuration_flag
    SSL VPN遠端存取 為ISR4k配置AnyConnect SSL VPN（使用本地身份驗證） Configuration_flag
    SSL VPN遠端存取 使用AnyConnect通過CLI為路由器頭端配置基本SSL VPN Configuration_flag
    SSL VPN遠端存取 在C8000v上使用本地身份驗證配置AnyConnect SSL VPN Configuration_flag

     

    群組加密傳輸VPN(GETVPN)

    功能/技術 相關文章 標記
    GETVPN 群組加密傳輸VPN產品檔案 Documentation_flag
    GETVPN GETVPN KEK金鑰行為更改 Documentation_flag
    GETVPN 群組加密傳輸VPN(GETVPN)設計和實施指南 Documentation_flag
    GETVPN 安全和VPN配置指南，Cisco IOS XE 17.x Documentation_flag
    GETVPN GETVPN故障排除指南 Troubleshooting_flag

     

    網際網路交換金鑰(IKE)/IPsec

    功能/技術 相關文章 標記
    IKE/IPsec 具有TrustSec SGT內聯標籤和SGT感知區域型防火牆的IKEv2配置示例  Configuration-document_flag
    IKE/IPsec 用於金鑰環和配置檔案的IOS IKEv1/IKEv2選擇規則 — 故障排除指南 Troubleshooting_flag
    IKE/IPsec IOS IPSec和IKE調試 — IKEv1主模式故障排除 Troubleshooting_flag
    IKE/IPsec 使用PSK的站點到站點VPN的IOS IKEv2調試故障排除  Troubleshooting_flag
    IKE/IPsec 排除IPsec反重播檢查故障 Troubleshooting_flag
    IKE/IPsec 瞭解 IPsec IKEv1 通訊協定 Troubleshooting_flag
    IKE/IPsec 驗證 IPsec %RECVD_PKT_INV_SPI 錯誤和無效的 SPI 復原功能資訊  Troubleshooting_flag
    IKE/IPsec 站點到站點VPN故障排除提示 Community_flag

     

    其他

    功能/技術 相關文章 標記
    其他 Cisco IOS和IOS-XE下一代加密支援 Documentation_flag
    其他 排除ISR路由器平台上的%CERM-4-TX_BW_LIMIT錯誤  Troubleshooting_flag
    其他 使用EEM和IP SLA對VPN隧道中的IGP擺動、資料包丟失或隧道反彈進行故障排除 Troubleshooting_flag
    其他 瞭解GRE通道Keepalive Troubleshooting_flag

     

    思科工具

    工具 工具連結 標記
    思科封包擷取 封包擷取組態產生器和分析器 CiscoTool_flag
    效能評估器 思科安全防火牆效能評估器(RA-VPN) CiscoTool_flag
    Cisco RADKit 思科遠端自動化開發套件(RADKit) CiscoTool_flag

    思科出版社

    說明 相關文章 標記
    思科出版社 CCNP安全虛擬專用網路SVPN 300-730官方認證指南

    Cisco Press
    思科出版社 IKEv2 IPsec虛擬私人網路：瞭解和部署IKEv2、IPsec VPN和FlexVPN

    Cisco Press
    思科出版社 整合安全技術和解決方案 — 第I卷

    Cisco Press
    思科出版社 整合安全技術和解決方案 — 第II卷 Cisco Press
    思科出版社 CCNP和CCIE安全核心SCOR 350-701官方認證指南，第2版 Cisco Press

    如何提供反饋或文章建議

    按照以下所述繼續操作，為本參考指南提供反饋或文章建議。

    步驟1.轉至本文檔的右上部分，然後按一下Feedback按鈕： 

    Feedback

    步驟2.出現新視窗後，請向我們提供您的反饋/文章建議、姓名和電子郵件地址，然後按一下「提交」。

    Feedback Format  

    注意：只建議思科連結，才能將其新增到思科VPN技術參考指南中。

    相關資訊

    修訂記錄

    修訂 發佈日期 意見
    2.0
    10-Apr-2025
    增加了「針對RAVPN服務攻擊的防禦措施」一節。
    1.0
    19-Jan-2024
    初始版本
    TAC Authored

    由思科工程師貢獻

    • Cisco TAC Engineers
      Cisco TAC

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品