Вопрос : Проблема прокладывать тоннель вертела

Здравствулте!, я наклоняю кажется, что делаю им работу.

This никогда не была проблема в прошлом. Здесь мое config.

I следовало за этим rel= " nofollow " " _blank " " target= " http://www.cisco.com/en/US/products/ps6120/products_configuration_example09186a0080702999.shtml#steps href=
вариант 8.0

ASA /products/ps6120/products_configuration_example09186a0080702999.shtml#steps http://www.cisco.com/en/US (5)
! encrypted
names
encrypted
passwd 2KFQnbNIdI.2KYOU пароля 8F/stnmPYJubNdyS ciscoasa
domain-name cisco.sas.local
enable
hostname!
192.168.20.1 255.255.255.0 адреса ip обеспеченност-уровня 100
inside
nameif
interface Vlan1
!
62.101.252.182 255.255.255.252 адреса ip обеспеченност-уровня 0
outside
nameif
interface Vlan2
!
interface Vlan5
отсутствие переднего
dhcp адреса ip обеспеченност-уровня 50
dmz
nameif поверхности стыка Vlan1
! доступ vlan 2
switchport
interface Ethernet0/0
!
interface Ethernet0/1
!
interface Ethernet0/2
!
interface Ethernet0/3
!
interface Ethernet0/4
!
interface Ethernet0/5
!
interface Ethernet0/6
!
interface Ethernet0/7
!система disk0
boot: outside_access_in obj_any
access-list сети domain-name cisco.sas.local
object-group DefaultDNS
сервер-группы passive
dns режима /asa805-k8.bin
ftp удлинило разрешение tcp любое разрешение удлиненное outside_access_in tcp
access-list eq 2224 62.101.252.182 хозяина любое разрешение удлиненное outside_access_in tcp
access-list eq 2223 62.101.252.182 хозяина любое разрешение удлиненное outside_access_in tcp
access-list eq 2222 62.101.252.182 хозяина любое разрешение удлиненное outside_access_in tcp
access-list eq 2221 62.101.252.182 хозяина любое разрешение удлиненное outside_access_in tcp
access-list https eq 62.101.252.182 хозяина любое разрешение удлиненное outside_access_in tcp
access-list smtp eq 62.101.252.182 хозяина любая гостиница примечания
access-list ip 192.168.20.0 255.255.255.0 192.168.40.224 255.255.255.240 разрешения
access-list www eq 62.101.252.182 хозяина удлиненная inside_nat0_outbound split до SM
access-list разделило стандартные линии enable
mtu
pager 192.168.20.0 255.255.255.0 разрешения 24
logging внутрь 1500
mtu вне vpn 192.168.40.231 местного бассеина dmz 1500
ip 1500
mtu - изображения disk0 разрывать-размера 1
asdm тариф-предела 1 192.168.40.239
icmp unreachable: interface
nat перерыва 14400
global enable
arp истории asdm /asdm-615.bin
no (снаружи) (внутрь) 0 доступ-списков inside_nat0_outbound
nat (внутрь) 101
static 255.255.255.255 netmask 192.168.20.100 2221 поверхности стыка 2221
static 255.255.255.255 netmask 192.168.20.100 2222 поверхности стыка 2222
static 255.255.255.255 netmask 192.168.20.100 2223 поверхности стыка 2223
static 255.255.255.255 netmask 192.168.20.100 2224 поверхности стыка 2224
static 255.255.255.255 netmask https 192.168.20.101 https поверхности стыка
static 255.255.255.255 netmask smtp smtp 192.168.20.101 поверхности стыка
static 0.0.0.0 0.0.0.0 (внутрь, снаружи) tcp (внутрь, снаружи) tcp (внутрь, снаружи) tcp (внутрь, снаружи) tcp (внутрь, снаружи) tcp (внутрь, снаружи) tcp (внутрь, снаружи) tcp outside_access_in
access-group 255.255.255.255 netmask www 192.168.20.101 www поверхности стыка в outside
route поверхности стыка вне 3:00 xlate 0.0.0.0 0.0.0.0 62.101.252.181 255
timeout: 1:00 conn 00
timeout: 00 half-closed 0:10: 00 0:02 udp: 00 0:00 icmp: 0:10 sunrpc 02
timeout: 00 0:05 h323: 00 1:00 h225: 00 0:05 mgcp: 00 mgcp-pat 0:05: 0:30 глоточка 00
timeout: 00 0:02 sip_media: 00 sip-приглашают 0:03: 00 sip-отключают 0:02: 0:02 sip-временный-средств 00
timeout: 00 0:05 uauth: 00 0:01 tcp-полномочи-разборки absolute
timeout: сервер 00
dynamic-access-policy-record DfltAccessPolicy
http включает contact
snmp-server snmp-сервера location
no snmp-сервера inside
no inside
http 192.168.1.0 255.255.255.0 outside
http 192.168.20.0 255.255.255.0 448
http 82.134.85.2 255.255.255.255 включает ловушки ipsec coldstart
crypto, котор linkdown соединения удостоверения подлинности snmp преобразовывать-установило ipsec
crypto ESP-AES-256-MD5 esp-aes-256 esp-md5-hmac преобразовывать-установило ipsec
crypto esp-sha-hmac esp-des ESP-DES-SHA преобразовывать-установило ESP-DES-MD5 ipsec
crypto esp-des esp-md5-hmac преобразовывать-установило ipsec
crypto ESP-AES-192-MD5 esp-aes-192 esp-md5-hmac преобразовывать-установило ipsec
crypto ESP-3DES-MD5 esp-3des esp-md5-hmac преобразовывать-установило ipsec
crypto esp-sha-hmac ESP-AES-256-SHA esp-aes-256 преобразовывать-установило esp-aes ESP-AES-128-SHA ipsec
crypto esp-sha-hmac преобразовывать-установило ipsec
crypto esp-sha-hmac ESP-AES-192-SHA esp-aes-192 преобразовывать-установило esp-aes ESP-AES-128-MD5 ipsec
crypto esp-md5-hmac преобразовывать-установило динамическ-карту SYSTEM_DEFAULT_CRYPTO_MAP 65535 килобайт 4608000
crypto продолжительности жизни обеспеченност-ассоциации ipsec секунд 28800
crypto продолжительности жизни обеспеченност-ассоциации ipsec
crypto esp-sha-hmac ESP-3DES-SHA esp-3des установите pfs комплект динамическ-карты SYSTEM_DEFAULT_CRYPTO_MAP 65535, котор group1
crypto преобразовывать-установил ipsec-isakmp outside_map 65535 карты ESP-AES-128-SHA ESP-AES-128-MD5 ESP-AES-192-SHA ESP-AES-192-MD5 ESP-AES-256-SHA ESP-AES-256-MD5 ESP-3DES-SHA ESP-3DES-MD5 ESP-DES-SHA ESP-DES-MD5
crypto динамическое isakmp outside
crypto поверхности стыка outside_map карты SYSTEM_DEFAULT_CRYPTO_MAP
crypto включает outside
auto_config перерыва 0
dhcpd перерыва 5
console inside
ssh inside
ssh 192.168.20.0 255.255.255.0 перерыва 5
ssh 192.168.1.0 255.255.255.0 продолжительности жизни 86400
telnet группы 2
sha
хэша шифрования 3des
pre-share
удостоверения подлинности политики 10
isakmp outside
crypto! zgmiT. /VCzXSBlAW пароля nordicsol sas
username значения не выполнять обязательство-домена split
значения разделять-тоннел-сет-списка tunnelall
разделять-тоннел-политики
IPSec vpn-тоннел-протокола
192.168.20.100 значения dns-сервера attributes
internal
group-policy sas attributes
group-policy sas tcp-intercept
group-policy DfltGrpPolicy статистик угроз-обнаружения доступа-list
no статистик

threat-detection основное-threat
threat-detection шифровало тип дистанционное-access
sas
tunnel-group sas vpn-групп-политики attributes
nordicsol привилегированности 0
username pre-делить-ключа ipsec-attributes
sas
tunnel-group sas не выполнять обязательство-групп-политики vpn
адресовать-бассеина/>tunnel-group sas вообще-attributes
! не выполнять обязательство-осмотр-traffic
спички inspection_default

class-map!
! тип
policy-map проверяет тип global_policy
максимума 512
policy-map сообщени-длины parameters
preset_dns_map
dns, котор inspection_default
проверяет
preset_dns_map dns проверяет
ftp проверяет
h323 h225 проверяет ras h323
проверяет
rsh проверяет
rtsp проверяет
sqlnet проверяет тощее
проверяет
sunrpc проверяет
xdmcp проверяет
глоточка проверяет
netbios проверяет
tftp!
Cryptochecksum смысла именени ведущего global
prompt global_policy
service-policy: fe46190b7215b05ab6e0658a6e7f8ed4
: end

class=

Ответ : Проблема прокладывать тоннель вертела

Просто добавьте цитаты:
reg добавляет «HKEY_LOCAL_MACHINE \ средство программирования \ политики \ Майкрософт \ fAllowToGetHelp /t REG_DWORD /d 0 /v Шиндошса НТ \ терминальных обслуживаний»