asa防火墙上实现IPSec ***

一、ipsec ×××故障排查 Ipsec ***在实际工作中应用很广，如何组建ipsec对等体实现×××通信，还应具备一定的故障排查。 1、show cryptoisakmp sa命令 通过这个命令可以了解管理连接所处的状态： NM_NO_STATE：ISAKMP SA 建立的初始状态，管理连接建立失败也会处于该状态。 NM_SA_SETUP：对等体之间ISAKMP策略协商成功后处于该状态。 N

>>阅读原文<<