Mainos / Advertisement:

Ero sivun ”Cisco IPSec” versioiden välillä

Kohteesta Taisto
Siirry navigaatioon Siirry hakuun
Rivi 2: Rivi 2:
  
 
== Site to Site ==
 
== Site to Site ==
 +
 +
R2: 192.168.1.2
 +
R3: 192.168.1.3
  
 
Luodaan ISAKMP Policy phace 1:lle.  
 
Luodaan ISAKMP Policy phace 1:lle.  

Versio 25. helmikuuta 2017 kello 10.19


Site to Site

R2: 192.168.1.2 R3: 192.168.1.3

Luodaan ISAKMP Policy phace 1:lle.

Create an ISAKMP policy for Phase 1

crypto isakmp policy 10
 hash sha
 authentication pre-share
exit

Luo Pre-Shared Key cisco IP:lle 192.168.1.3

crypto isakmp key 6 cisco address 192.168.1.3
crypto ipsec transform-set MY-SET esp-aes  128 esp-sha-hmac
exit
crypto ipsec security-association lifetime seconds 3600

Salli IPSec sisällepäin

ip access-list extended VPN-TRAFFIC
permit ip 10.11.0.0 0.0.0.255 10.10.0.0 0.0.0.255

Luodaan Crypto Map

crypto map CMAP 10 ipsec-isakmp
  set peer 192.168.1.3
  set transform-set MY-SET
  match address VPN-TRAFFIC
Mainos / Advertisement: