Исходное сообщение
"Настройка IP VPN между ASA 5500 и D-LINK dfl-800" Отправлено apofeoz, 15-Окт-10 09:53
Здравствуйте. Такая ситуация - необходимо настроить VPN-туннель. На удаленной стороне уже все настройки сделаны, ответственный за это человек прислал кусок конфига, который необходимо загрузить в циску, вот он: crypto isakmp policy 10 encr 3des hash md5 authentication pre-share group 2 lifetime 600 crypto isakmp key xxxxxxxxxx address yy.yy.yy.yy crypto isakmp keepalive 10 2 ! ! crypto ipsec transform-set myset esp-3des esp-md5-hmac ! crypto map myset 10 ipsec-isakmp set peer zz.zz.zz.zz set security-association lifetime seconds 600 set transform-set myset set pfs group2 match address vpn ip access-list extended vpn permit ip aa.aa.aa.aa 0.0.0.255 bb.bb.bb.bb 0.0.0.255 Собственно, проблема - циски нет :))) Есть dfl-800, который вроде как умеет делать Ipsec и VPN-туннели. Нужна помощь по трансформации конфига для циски в конфиг для dfl-а. Я сам много не работал с туннелями и если б циска была - все бы точно сам настроил, но в GUI-шном интерфейсе dfl-а все как-то очень уж непривычно и настроек дополнительных куча... Собственно, на удаленной стороне сказали, что если железка умеет делать 3des - то шанс есть... Я посмотрел - dfl вроде как умеет. Вообщем требуется любая консультационная помощь по настройке этого туннеля, огромное спасибо авансом!