forum.opennet.ru - "Настройка IPSec VPN на маршрутизаторе Cisco" (2)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Настройка IPSec VPN на маршрутизаторе Cisco"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Настройка IPSec VPN на маршрутизаторе Cisco"
Сообщение от Бармалей (ok) on 20-Июн-06, 07:39
Нужно сделать несколько туннелей до удаленных офисов, просто GRE не подходить, нужен IPSec, однако на один физический интерфейс (будет конечной точкой для неск. тунеллей) не получится повешать несколько crypto map, как быть? Использовать одну на на всех? Если можно - выложите кусочек реального конфига? Заранее благодарен!
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

Настройка IPSec VPN на маршрутизаторе Cisco, Dmk, 09:44 , 20-Июн-06, (1)

Настройка IPSec VPN на маршрутизаторе Cisco, Бармалей, 13:32 , 20-Июн-06, (2)

Сообщения по теме [Сортировка по времени, UBB]

1. "Настройка IPSec VPN на маршрутизаторе Cisco"

Сообщение от Dmk on 20-Июн-06, 09:44

>Нужно сделать несколько туннелей до удаленных офисов, просто GRE не подходить, нужен
>IPSec, однако на один физический интерфейс (будет конечной точкой для неск.
>тунеллей) не получится повешать несколько crypto map, как быть? Использовать одну
>на на всех? Если можно - выложите кусочек реального конфига?
>
>Заранее благодарен!

crypto map megamap 10 ipsec-isakmp
set peer x.x.x.x
set transform-set netgear
set pfs group1
match address 115
crypto map megamap 20 ipsec-isakmp
set peer x.x.x.x
set transform-set aes-openswan
set pfs group2
match address 116
interface Serial0
crypto map megamap

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Настройка IPSec VPN на маршрутизаторе Cisco"

Сообщение от Бармалей (??) on 20-Июн-06, 13:32

>>Нужно сделать несколько туннелей до удаленных офисов, просто GRE не подходить, нужен
>>IPSec, однако на один физический интерфейс (будет конечной точкой для неск.
>>тунеллей) не получится повешать несколько crypto map, как быть? Использовать одну
>>на на всех? Если можно - выложите кусочек реального конфига?
>>
>>Заранее благодарен!
>
>
>crypto map megamap 10 ipsec-isakmp
> set peer x.x.x.x
> set transform-set netgear
> set pfs group1
> match address 115
>crypto map megamap 20 ipsec-isakmp
> set peer x.x.x.x
> set transform-set aes-openswan
> set pfs group2
> match address 116
>
>interface Serial0
> crypto map megamap

Огромное спасибо! Помогло!

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Настройка IPSec VPN на маршрутизаторе Cisco"
Сообщение от Dmk on 20-Июн-06, 09:44
>Нужно сделать несколько туннелей до удаленных офисов, просто GRE не подходить, нужен >IPSec, однако на один физический интерфейс (будет конечной точкой для неск. >тунеллей) не получится повешать несколько crypto map, как быть? Использовать одну >на на всех? Если можно - выложите кусочек реального конфига? > >Заранее благодарен! crypto map megamap 10 ipsec-isakmp set peer x.x.x.x set transform-set netgear set pfs group1 match address 115 crypto map megamap 20 ipsec-isakmp set peer x.x.x.x set transform-set aes-openswan set pfs group2 match address 116 interface Serial0 crypto map megamap
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	2. "Настройка IPSec VPN на маршрутизаторе Cisco"
	Сообщение от Бармалей (??) on 20-Июн-06, 13:32
	>>Нужно сделать несколько туннелей до удаленных офисов, просто GRE не подходить, нужен >>IPSec, однако на один физический интерфейс (будет конечной точкой для неск. >>тунеллей) не получится повешать несколько crypto map, как быть? Использовать одну >>на на всех? Если можно - выложите кусочек реального конфига? >> >>Заранее благодарен! > > >crypto map megamap 10 ipsec-isakmp > set peer x.x.x.x > set transform-set netgear > set pfs group1 > match address 115 >crypto map megamap 20 ipsec-isakmp > set peer x.x.x.x > set transform-set aes-openswan > set pfs group2 > match address 116 > >interface Serial0 > crypto map megamap Огромное спасибо! Помогло!
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]