Новые ответы

Настройка IPSec по типу звезда,

tashmen, 16-Янв-09, 11:05 [смотреть все]

Добрый день! Помогите настроить IPSec по следующей схеме имеется центральный маршрутизатор С7204 и два подключенных к нему С2801 по каналам E1.
Нужно чтобы эти соединения проходили по IPSec туннелю.
Ключей никаких не сгенерировано.

Конфигурация интерфейсов
На 7204
interface Serial1/0:1
description ## to Site 3 ##
ip address 172.18.0.1 255.255.255.252
encapsulation ppp
ip ospf 10 area 0
ip rtp priority 5000 6000 500
!
interface Serial1/1:1
description ## to Site 4 ##
ip address 172.19.0.1 255.255.255.252
encapsulation ppp
ip ospf 10 area 0
ip rtp priority 5000 6000 500

На С2801-1
interface Serial0/2/0:1
description ## to Site 1 ##
ip address 172.18.0.2 255.255.255.252
ip nat outside
ip virtual-reassembly
encapsulation ppp
На С2801-2
interface Serial0/2/0:1
description ## to Site 1 ##
ip address 172.19.0.2 255.255.255.252
ip nat outside
ip virtual-reassembly
encapsulation ppp

Ответить | Сообщить модератору

Настройка IPSec по типу звезда, tashmen, 11:44 , 16-Янв-09 (1)
дублирование
Ответить | Сообщить модератору
Настройка IPSec по типу звезда, tashmen, 11:47 , 16-Янв-09 (2)
Достаточно ли следующих настроек для 7204????

crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0
!
!
crypto ipsec transform-set T1 esp-3des esp-sha-hmac
!
crypto ipsec profile P1
set transform-set T1
!
!
interface Tunnel0
ip address 10.18.0.1 255.255.255.0
ip ospf mtu-ignore
load-interval 30
tunnel source 172.18.0.1
tunnel destination 172.18.0.2
tunnel mode ipsec ipv4
tunnel protection ipsec profile P1
!
interface Tunnel1
ip address 10.19.0.1 255.255.255.0
ip ospf mtu-ignore
load-interval 30
tunnel source 172.19.0.1
tunnel destination 172.19.0.2
tunnel mode ipsec ipv4
tunnel protection ipsec profile P1
!
interface Serial1/0:1
description ## to Site 3 ##
ip address 172.18.0.1 255.255.255.252
encapsulation ppp
ip ospf 10 area 0
ip rtp priority 5000 6000 500
!
interface Serial1/1:1
description ## to Site 4 ##
ip address 172.19.0.1 255.255.255.252
encapsulation ppp
ip ospf 10 area 0
ip rtp priority 5000 6000 500
!
Ответить | Сообщить модератору

Настройка IPSec по типу звезда, gagner, 17:12 , 16-Янв-09 (3)

Настройка IPSec по типу звезда, tashmen, 11:18 , 17-Янв-09 (6)
>[оверквотинг удален]
> set pfs group2
> match address LIST
>
>+ полиси, трансформ сет, кей, ACL и все это привязать к интерфейсу.
>
>
>со своими - мульти-точку VPN nhrp. если у вас будет больше 2х
>точек, то могу привести кусок конфига, ибо так оно как-то краше.
>
>навскидку в вашем варианте косяков не вижу.
Точек будет девять %) если можно то приведите конфиг
Ответить | Сообщить модератору

Настройка IPSec по типу звезда, gagner, 15:43 , 29-Янв-09 (11)

Настройка IPSec по типу звезда, Вас, 22:28 , 16-Янв-09 (4)

Настройка IPSec по типу звезда, tashmen, 11:17 , 17-Янв-09 (5)
>Очень рекомендую ленивый вариант - настраивать ipsec через граф.интерфейс SDM. В этом
>случае, настроив центральную циску, система сама сгенерирует зеркальную конфигурацию, которую надо
>будет перенести на каждый удалённый маршрутизатор.
не подскажете как к нему подрубиться??
Ответить | Сообщить модератору

Настройка IPSec по типу звезда, Вас, 13:20 , 17-Янв-09 (7)

Настройка IPSec по типу звезда, merko, 06:11 , 19-Янв-09 (8)

Настройка IPSec по типу звезда, merko, 06:14 , 19-Янв-09 (9)

Настройка IPSec по типу звезда, tashmen, 10:19 , 19-Янв-09 (10)
А как проверить что все работает через туннель а не напрямую через физический интерфейс????

Ответить | Сообщить модератору