Просмотр кода страницы Cisco. VPN-туннель IPSec (VTI (Virtual Tunnel Interface))

== Описание и входные данные ==
Имеется Центральный офис и Филиал

'''ЦО:'''

Внутренняя сеть: '''192.168.250.0/24'''

Адрес внутреннего интерфейса (направленного в локальную сеть): '''192.168.250.8'''

Внешний интерфейс: '''172.16.250.1/24 - FastEthernet 6/0'''

Шлюз провайдера: '''172.16.250.8'''

IP-адрес туннеля: '''10.2.2.2/30'''

'''Филиал:'''

Внутренняя сеть: '''192.168.17.0/24'''

Адрес внутреннего интерфейса (направленного в локальную сеть): '''192.168.17.8'''

Внешний интерфейс: '''172.16.17.1/24 - FastEthernet 6/0'''

Шлюз провайдера: '''172.16.17.8'''

IP-адрес туннеля: '''10.2.2.1/30'''

== Настройка ==

=== Настройка ЦО ===
<code>hostname co-gw</code>

<code>!</code>

<code>crypto isakmp policy 1</code>

<code>authentication pre-share</code>

Внешний IP филиала на другой стороне тоннеля

<code>crypto isakmp key cisco address 172.16.17.1</code>

<code>!        </code>

<code>!</code>

<code>crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac</code>

<code>mode transport</code>

<code>!</code>

<code>crypto ipsec profile P1</code>

<code>set transform-set AES128-SHA</code>

<code>!</code>

<code>!</code>

<code>!</code>

<code>interface Tunnel0</code>

IP адрес туннеля

<code>ip address 10.2.2.2 255.255.255.252</code>

Внешний IP ЦО

<code>tunnel source 172.16.250.1</code>

Внешний IP филиала

<code>tunnel destination 172.16.17.1</code>

<code>tunnel mode ipsec ipv4</code>

<code>tunnel protection ipsec profile P1</code>

<code>!</code>

<code>interface FastEthernet6/0</code>

Внешний IP ЦО

<code>ip address 172.16.250.1 255.255.255.0</code>

<code>duplex auto</code>

<code>speed auto</code>

<code>!</code>

<code>!</code>

Шлюз по-умолчанию

<code>ip route 0.0.0.0 0.0.0.0 172.16.250.8</code>

Маршрут до локальной сети за маршрутизатором филиала на другой стороне

<code>ip route 192.168.17.0 255.255.255.0 Tunnel0</code>

=== Настройка Филиала ===
<code>hostname tmb-gw</code>

<code>!</code>

<code>crypto isakmp policy 1</code>

<code>authentication pre-share</code>

Внешний IP ЦО на другой стороне тоннеля

<code>crypto isakmp key cisco address 172.16.250.1</code>

<code>!        </code>

<code>!</code>

<code>crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac</code>

<code>mode transport</code>

<code>!</code>

<code>crypto ipsec profile P1</code>

<code>set transform-set AES128-SHA</code>

<code>!</code>

<code>!</code>

<code>!</code>

<code>interface Tunnel0</code>

IP адрес тоннеля

<code>ip address 10.2.2.1 255.255.255.252</code>

Внешний IP филиала

<code>tunnel source 172.16.17.1</code>

Внешний IP ЦО

<code>tunnel destination 172.16.250.1</code>

<code>tunnel mode ipsec ipv4</code>

<code>tunnel protection ipsec profile P1</code>

<code>!</code>

<code>interface FastEthernet6/0</code>

Внешний IP Филиала

<code>ip address 172.16.17.1 255.255.255.0</code>

<code>duplex auto</code>

<code>speed auto</code>

Шлюз по-умолчанию

<code>ip route 0.0.0.0 0.0.0.0 172.16.17.8</code>

Маршрут до локальной сети за маршрутизатором ЦО на другой стороне

<code>ip route 192.168.250.0 255.255.255.0 Tunnel0</code>

=== Проверка ===
<code>show crypto session</code>

<code>show crypto isakmp sa</code>

<code>show crypto ipsec sa</code>
[[Категория:Cisco]]
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__