因此，我正在进入一家想从IPCop防火墙转移出来的公司，并用Cisco ASA 5505取而代之。 我决定先用我们的远程设备中的ASA来代替IPCop防火墙，并在以后更换集线器IPCop盒（或许甚至从不）。
我们远程设施中的每个IPCop防火墙都使用证书隧道传输到单个集线器IPCop盒。 为了保持一致，我想使用证书来创build从新的ASA到集线器IPCop框的VPN隧道。
到目前为止我所做的是：
无论如何，VPN隧道仍然没有打开。 有一个神奇的“翻转开关”的步骤，我忘了？ 我是否全部错了？