1); - Habilitar a IKE Policy na interface outside; - Criacao de um Tunnel Group; - Criacao do IPsec (Fase 2); - Criacao de uma ACL; - Configuracao do Crypto Map; - Criacao de uma politica de excecao de NAT;CONFIGURACAOCriacao da IKE Policy (Fase 1) # crypto ikev1 policy <priority>Na criacao de uma politica IKEv1 sao definidos os parametros de criptografia, hash, autenticacao, Diffie-Hellman e lifetime. Voce precisa atribuir um numero de prioridade para cada politica. Quanto menor o numero maior a prioridade. No momento da negociacao de uma SA os pares tentam encontrar uma configuracao em comum, entre as varias politicas existentes, respeitando a ordem de prioridade. # authentication pre-share Para autenticacao e possivel utilizar o RSA atraves de certificado digital ou chave pre-compartilhada (PSK). Na opcao acima esta indicado apenas a opcao de chave compartilhada. # encryption <algoritmo de criptografia>Voce deve especificar um algoritmo de criptografia para protecao dos dados para a garantia da privacidade.Opcoes:3des - 3des encryptionaes - aes-128 encryptionaes-192 - aes-192 encryptionaes-256 - aes-256 encryptiondes - des encryption # hash <algoritmo de hash>Nesse ponto e preciso especificar um algoritmo de hash que sera utilizado pelos pares para garantir que as mensagens nao tenham sido modificadas durante a transmissao.Opcoes:md5 - set hash md5sha - set hash sha1 # group <ID do grupo Diffie-Hellman >Especificar o grupo Diffie-Hellman. O Firewall ASA utiliza esse algoritmo para derivar as chaves de criptografia e hash. O grupo default e 2.Opcoes:1 - Diffie-Hellman group 12 - Diffie-Hellman group 25 - Diffie-Hellman # lifetime <valor em segundos>Especificar o lifetime para a Secure Association. E a definicao de um periodo de tempo para o usa das chaves de criptografia. Ao termino desse periodo a chave e substituida. Se os valores nao forem correspondentes, o firewall ASA usara o menor valor. O default e 86400 (24horas)EXEMPLO(config)# crypto ikev1 policy 1(config-ikev1-policy)# encryption aes-256(config-ikev1-policy)# hash sha(config-ikev1-policy)# authentication pre-share(config-ikev1-policy)# group 2(config-ikev1-policy)# lifetime 28800Habilitar a IKE Policy na interface outside # crypto ikev1 enable <nome da interface>Comando permite habilitar o ikev1 na interface de saida do firewall.Criacao de um Tunnel Group # tunnel-group <nome do tunel> type ipsec-l2l # tunnel-group <nome do tunel> ipsec-attributes # ikev1 pre-shared-key <chave compartilhada> Configuracao do Tunnel Group onde sao passados os parametros do IPsec para conexao. Nessa etapa voce informara o endereco IP do par remoto, definira um nome para o tunel e a chave pre-compartilhada utilizada.Criacao do IPsec (Fase 2) # crypto ipsec ikev1 transform-set <nome/tag> [opcoes de criptografia] [opcoes de autenticacao/integridade] O transform-set e utilizado pelos pares durante as negociacoes de uma associacao de seguranca IPsec com IKEv1. Voce precisara indicar um nome para a identificacao do transform set e definir os algoritmos de criptografia e hash utilizados para o tunel.Opcoes:esp-3des - esp 3des encryptionesp-aes - esp aes 128 encryptionesp-aes-192 - esp aes 192 encryptionesp-aes-256 - esp aes 256 encryptionesp-des - esp des encryptionesp-md5-hmac - esp md5 authenticationesp-sha-hmac - esp sha authenticationEXEMPLOcrypto ipsec ikev1 transform-set TSET-AES-SHA esp-aes-256 esp-sha-hmacCriacao de uma ACL access-list <numero> extended permit <protocolo> object <endereco de origem> <endereco de destino>Criacao de uma access list para definicao do trafego que sera