Quelltext der Seite ASA VPN

IPsec Connection Profiles: <br>- Outside Interface aktivieren (allow Access)<br>- Connection Profile erstellen (Name = Name für GroupAuthentification im Client)<br>o User Authentification auf “LOCAL” stellen<br>o AdressPool zuweisen<br>o GroupPolicy zuweisen <br>- Group Policy<br>o ggf. AdressPool zuweisen<br>o IPsec aktivieren<br>o DNS und WINS Server angeben<br>o Split Tunneling aktivieren<br>- IKE Policies <br>o Einstellung auf aes-192 und md5 setzen<br> Diese Einstellungen im Client dann fest zuweisen<br>o DH-Group auf 2 <br> Muss im Client eingestellt werden<br>- IKE Parameters <br>o IKE auf outside Interface enablen<br>o „Enable IPsec over NAT-T“ setzen<br> 

Bei VPN&nbsp;Verbindungen muss noch eine NAT Exempt Rule eingefügt werden:

interface&nbsp;&nbsp;&nbsp;&nbsp;  Quelle&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Ziel<br>outbound &nbsp;&nbsp; any&nbsp; (oder inside)&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;192.168.9.0/24 (vpn)<br>