Gyakran kell, ha IPsec routereket bántunk és ugye nincs mindig kéznél, hogy melyik group-számhoz konkrétan milyen algoritmus tartozik. Úgyhogy ezt most csak úgy itt hagyom:
https://www.iana.org/assignments/ipsec-registry/ipsec-registry.xhtml#ipsec-registry-10
Évente mikor lejárnak a certek mindig elfelejtem hogyan is kellett PKCS12-t generálni a kapott cert, key és ca hármasból úgy, hogy az ASA is megegye.
Így:openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt
openssl base64 -in certificate.pfx -out certificate.p12
Porton átmenő forgalom értelemesebb formátumban 😉
sh interfaces | include Gigabit|link type|input rate
Eredménye:
GigabitEthernet1/26 is up, line protocol is up (connected) Hardware is Gigabit Ethernet Port, address is xxxxxxxxxxxxxxxxxxxx Full-duplex, 100Mb/s, link type is auto, media type is 10/100/1000-TX 5 minute input rate 99536000 bits/sec, 8239 packets/sec