Site-to-Site IPsec VPN конфигурация с CLI

от БАРЗИКТ Wiki
Версия от 11:22, 27 март 2015 на Alextz (Беседа | приноси) (Нова страница: [[Category::Cisco]] Примерна топология: Файл:IPSec_Site_to_Site_Topology.png ==Етапи== Конфигурирането на Site-to-Site IP...)

Направо към: навигация, търсене

[[Category::Cisco]] Примерна топология: IPSec Site to Site Topology.png

Етапи

Конфигурирането на Site-to-Site IPSec VPN на устройства на Cisco с CLI се състои от следните етапи:

  1. Проверка за съвместимост на филтрирането на трафика (ACL) с необходимите протоколи за IPSec.
  2. Конфигуриране на ISAKMP (IKE) политика.
  3. Конфигуриране на т.нар. "transform set".
  4. Дефиниране на ALC (crypto ACL), описваща кой трафик да преминава през тунела.
  5. Поставяне на "crypto map", обобщаващ параметрите на тунела на съответен интерфейс.
Взето от „http://wiki.ict.academy/index.php?title=Site-to-Site_IPsec_VPN_конфигурация_с_CLI&oldid=91“.