hostname myrouter ip domai_IT技术专题(Cisco路由器由Windows 2000 CA中心登记证书)

开发技术指南» 文章正文

引言： hostname myrouter ip domai

摘要：在某网络测试时，工作笔记。一、802.1x协议起源于802.11协议，后者是标准的无线局域网协议，802.1x协议的主要目的是为了解决无线局域网用户的接入认证问题。现在已经开始被应用于一般的有线lan的接入。为了对端口加以控制，以实现用户级的接入控制。802.1x就是ieee为了解决基于端口的接入控制（port-based access control）而定义的一个标准。1、802.1x首先是一......

·浅谈路由器的安全配置 »显示摘要«

摘要：随着internet的快速发展和政府、企业上网工程的日益推广，越来越多的政府机关和企业在网络上建立网站来进行对外宣传，这样，网络上的安全问题就显得日益突出。许多政府机关及企业都安装了防火墙来保证网络服务器的安全，却往往忽视了站在最前沿的“卫士”——路由器。在网络上，一旦有人恶意进入你的路由器，将对你的网络安全产生极大的威胁。实际上，路由器可以看作是一台具有中央处理器、内存、操作系统的计算机，......

Cisco路由器由Windows 2000 CA中心登记证书

hostname myrouter

crypto key generate rsa

!---生成密钥对,建议密钥长度不低于1024位,可用sh cry key mypubkey rsa来检查所生成的公钥,私钥出于安全的目的是不可查看的【程序编程相关:PIX与VPN client的pre-s】

ip domain-name test.com 【推荐阅读:视频Qos配置案例】

enrollment mode ra 【扩展信息:VPN设置实例（运营商为移动公司）】

crypto ca identity myca

enrollment url http://192.168.0.2:80/certsrv/mscep/mscep.dll

crl optional

!---enrollment mode ra定义ca登记的方式采用ra（registration authority）方式,如采用windows 2000做ca中心,应采用ra登记方式

!---crl optional定义即使在crl(certificate revocation list)不可用时也能接收对方的证书

!---enrollment url http://192.168.0.2:80/certsrv/mscep...中心的url地址.

这里我说明一下,因为cisco使用了他专有的scep(simple certificate enrollment protocol)协议来与ca中心联系获取根证书.win2k的ca服务缺省没有对scep的支持,需要win2k resource kit中的一个附加工具cepsetup.exe,安装完后才能在ie中对http://192.168.0.2:80/certsrv/mscep/mscep.dll进行引用.

... 下一页

·配置dhcp，tod，tftp服务在cisco的cmts：一体化配置 »显示摘要«

摘要：前言本文在cisco的有线调制解调器终端系统（cmts）显示一种配置该操作作为一个动态主机配置协议(dhcp)，tod和tftp服务器。它也解释如何对在cmts使用cli创建了docsis配置文件。此配置通认作为"cisco的cmts的一体化配置"。在您开始之前惯例欲知关于文件惯例的更多信息，请参阅 cisco技术提示惯例。前提读者在ubr系列路由器应该有对docsis 协......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：