https://opennet.ru/openforum/vsluhforumID6/16725.html доброго времени суток!<br>существует достаточно хаотичная иерархия из нескольких сетей удаленных филиалов с разнотипным сетевым оборудованием и сеть центр. офиса с Cisco2851. задача-связать все офисы по VPN. в одном из филиалов есть 1800 кошка, с которой gre работает без проблем.<br>всталазадача поднять Сервер VPN, из "хваленого" SDM-ИНТЕРФЕЙСА у меня это не получилось-вернее существующие туннели отваливаются и больше не поднимаются.<br>ВОПРОС К ГУРУ: как "ручками" поднять VPN-сервер на 2821, без SDM???<br><br>буду очень благодарен за ответы!<br> https://opennet.ru/openforum/vsluhforumID6/16725.html#3 Wed, 16 Jul 2008 08:35:08 GMT &gt;[оверквотинг удален]<br>&gt;подсядут... вот и встала задача vpn-сервер развернуть, но без выделения под <br>&gt;эти нужды raduis-сервера, а построить vpn-сервер средствами именно и только 2851 <br>&gt;(весьма не дешевой...). возможно ли это вообще?-когда роль vpn-сервера возьмет на <br>&gt;себя 2851? <br>&gt;<br>&gt;или если можно хотя бы ссылки, где про это можно прочитать, литературы <br>&gt;по данной тематике я не много нашел, в основном на eng <br>&gt;и заплатить предлагают... <br>&gt;<br>&gt;заранее всем благодарен. <br><br>Если перечисленые IPSec-и и gre терминируются на 2851...<br>Выводы из вашего описания:<br>1. 2851 Уже выполняет роль VPN концентратора (считай - сервера).<br>2. чем неустраивает существующий порядок вещей? - появляется новый филиал - по образу и подобию существующего добавляете еще один gre/ipSec на 2851.<br><br> https://opennet.ru/openforum/vsluhforumID6/16725.html#2 Wed, 16 Jul 2008 08:23:28 GMT спасибо "Vaso..." за хороший совет...<br>если б я знал об этой технологии достаточно, то наверно не полез бы за советом сюда...<br>вообще с vpn раньше не работал...умел nat настроить и прочие мелочи но не более того.<br>в сети есть центральный 2851, он смотрит в интернет одним концом.два филиала смотрят в инет простенькими vpn-роутерами, с ними шас и подняты IPSec-туннели, они ручками прописаны на 2851, сейчас планируется поставить в еще два филиала по 1800 и в еще один простенький роутер-то есть в перспективе добавится два gre и один IPSec+в перспективе еще 3-4 офиса-филиала подсядут... вот и встала задача vpn-сервер развернуть, но без выделения под эти нужды raduis-сервера, а построить vpn-сервер средствами именно и только 2851 (весьма не дешевой...). возможно ли это вообще?-когда роль vpn-сервера возьмет на себя 2851? <br><br>или если можно хотя бы ссылки, где про это можно прочитать, литературы по данной тематике я не много нашел, в основном на eng и заплатить предлагают...<br><br>заранее всем благодарен.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/16725.html#1 Tue, 15 Jul 2008 18:05:21 GMT а написать какой vpn, строить собираетесь сложно? вообще тут все варианты 100 раз описаны... ипользовтаь поиск религия не позваляет?<br>