BSBY_f008

思科防火墻第一品牌【眾誠(chéng)鑫】深圳市眾誠(chéng)鑫科技有限公司（簡(jiǎn)稱眾誠(chéng)鑫科技）成立于2008年，專注為客戶提供IT系統(tǒng)基礎(chǔ)架構(gòu)解決方案和專業(yè)化運(yùn)維保障服務(wù)解決方案。眾誠(chéng)鑫科技以客戶需求為導(dǎo)向，以技術(shù)、服務(wù)和產(chǎn)品為依托，向客戶交付先進(jìn)的基礎(chǔ)運(yùn)營(yíng)平臺(tái)和高質(zhì)量的運(yùn)維保障服務(wù)，幫助客戶降低運(yùn)營(yíng)成本，提升系統(tǒng)效率，發(fā)揮自身優(yōu)勢(shì)應(yīng)對(duì)市場(chǎng)競(jìng)爭(zhēng)。

　　如果與預(yù)共享密鑰有關(guān)的日志中存在著錯(cuò)誤，你就可能在VPN連接的任何一端上錯(cuò)配密鑰。這種情況下，你的日志會(huì)指明客戶端與VPN服務(wù)器之間的交換很好地切合IKE的首要模式安全性。在這種交換之后，日志會(huì)指明一個(gè)密鑰問(wèn)題。要解決之，可以在集中器上找到“配置(Configuration)”/“系統(tǒng)(System)”/“隧道協(xié)議(Tunneling Protocol)”/“IPSec局域網(wǎng)到局域網(wǎng)(IPSec LAN-to-LAN)”選項(xiàng)，并選擇你的IPSec配置。在預(yù)共享密鑰(Preshared Key)字段中，輸入你的預(yù)共享密鑰。在一個(gè)用于與集中器關(guān)聯(lián)的思科PIX防火墻上，應(yīng)使用命令：

　　sakmp key password address xx.xx.xx.xx netmask 255.255.255.255

　　在這里的口令即是你的預(yù)共享密鑰。用于你的集中器中的密鑰和PIX防火墻上的密鑰應(yīng)當(dāng)正確地匹配。

　　cisco防火墻是處網(wǎng)絡(luò)系統(tǒng)里，因此它跟網(wǎng)絡(luò)的結(jié)構(gòu)密切相關(guān)，一般會(huì)涉及的有Router(路由器)、網(wǎng)絡(luò)IP地址。還有必須清楚標(biāo)準(zhǔn)的TCP[RFC793]和UDP[RFC768]端口的定義。