Cisco ASA 5505 和 openvpn 可以一起工作吗？

Question

我们计划在我们公司使用 Cisco ASA 5505 作为路由器。到目前为止，我们使用 opnvpn 将我们的移动客户端连接到公司网络。

我们的问题是 Cisco ASA 5505 和 openvpn 是否可以协同工作？有没有人有回答这个问题的权威来源的链接？

我们的 ISP 告诉我们这种组合不起作用。我只在一个讨论论坛中找到了这个条目，它表明这种组合不起作用（http://www.linuxquestions.org/questions/linux-networking-3/trying-to-connect-to-cisco-vpn-using- openvpn-567007/）。

任何帮助表示赞赏。

Answer 1

ASA VPN 支持建立 VPN 的两种主要方法：IPSec 和 SSL WebVPN。通常，IPSec 隧道用于建立静态点对点 VPN（例如桥接两个网络），而 WebVPN 用于客户端远程访问。

OpenVPN 使用自己的设置来建立使用 SSL 的 VPN，虽然 OpenVPN 和 WebVPN 使用 SSL，但它们与其他不兼容。这并不意味着您不能同时运行两者 - 您可以在内部为防火墙或 DMZ 设置 OpenVPN 服务器，而 OpenVPN 流量只是通过特定端口运行到 ASA 的另一个 TCP 流。但是，您将需要 ASA5505 之外的其他硬件来完成它。