当前位置:首页 > 技术问答 > 思科Cisco ASA5508-x防火墙内部用户无法使用PPTP连接到VPN

思科Cisco ASA5508-x防火墙内部用户无法使用PPTP连接到VPN

技术问答 / 星之宇 / 2021-5-9 20:00 / 浏览:4250 / 评论:0

问题描述:

新购买的思科Cisco ASA5508-x防火墙配置好之后发现内部用户无法连接公网上的VPN服务器(PPTP服务器),这个是由于global_policy协议中默认没有开启PPTP。


解决方法:

通过命令可以新建一个policy组,开启内网连接pptp服务器的权限

ciscoasa(config)#class-map pptp-port

ciscoasa(config-cmap)#match port tcp eq 1723

ciscoasa(config-cmap)#exit

ciscoasa(config)#policy-map pptp_policy

ciscoasa(config-pmap)#class pptp-port

ciscoasa(config-pmap-c)#inspect pptp

ciscoasa(config-pmap-c)#exit

ciscoasa(config-pmap)#exit

ciscoasa(config)#service-policy pptp_policy interface outside

ciscoasa(config)#wr

目前有 0 条评论

    • 昵称
    • 邮箱
    • 网址