Cisco. VPN-туннель IPSec (VTI (Virtual Tunnel Interface)): различия между версиями
Cless (обсуждение | вклад) (Создана пустая страница) |
Cless (обсуждение | вклад) |
||
| Строка 1: | Строка 1: | ||
== Описание и входные данные == | |||
Имеется Центральный офис и Филиал | |||
'''ЦО:''' | |||
Внутренняя сеть: '''192.168.250.0/24''' | |||
Адрес внутреннего интерфейса (направленного в локальную сеть): '''192.168.250.8''' | |||
Внешний интерфейс: '''172.16.250.1/24 - FastEthernet 6/0''' | |||
Шлюз провайдера: '''172.16.250.8''' | |||
IP-адрес туннеля: '''10.2.2.2/30''' | |||
'''Филиал:''' | |||
Внутренняя сеть: '''192.168.17.0/24''' | |||
Адрес внутреннего интерфейса (направленного в локальную сеть): '''192.168.17.8''' | |||
Внешний интерфейс: '''172.16.17.1/24 - FastEthernet 6/0''' | |||
Шлюз провайдера: '''172.16.17.8''' | |||
IP-адрес туннеля: '''10.2.2.1/30''' | |||
== Настройка == | |||
=== Настройка ЦО === | |||
<code>hostname co-gw</code> | |||
<code>!</code> | |||
<code>crypto isakmp policy 1</code> | |||
<code>authentication pre-share</code> | |||
Внешний IP филиала на другой стороне тоннеля | |||
<code>crypto isakmp key cisco address 172.16.17.1</code> | |||
<code>! </code> | |||
<code>!</code> | |||
<code>crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac</code> | |||
<code>mode transport</code> | |||
<code>!</code> | |||
<code>crypto ipsec profile P1</code> | |||
<code>set transform-set AES128-SHA</code> | |||
<code>!</code> | |||
<code>!</code> | |||
<code>!</code> | |||
<code>interface Tunnel0</code> | |||
IP адрес туннеля | |||
<code>ip address 10.2.2.2 255.255.255.252</code> | |||
Внешний IP ЦО | |||
<code>tunnel source 172.16.250.1</code> | |||
Внешний IP филиала | |||
<code>tunnel destination 172.16.17.1</code> | |||
<code>tunnel mode ipsec ipv4</code> | |||
<code>tunnel protection ipsec profile P1</code> | |||
<code>!</code> | |||
<code>interface FastEthernet6/0</code> | |||
Внешний IP ЦО | |||
<code>ip address 172.16.250.1 255.255.255.0</code> | |||
<code>duplex auto</code> | |||
<code>speed auto</code> | |||
<code>!</code> | |||
<code>!</code> | |||
Шлюз по-умолчанию | |||
<code>ip route 0.0.0.0 0.0.0.0 172.16.250.8</code> | |||
Маршрут до локальной сети за маршрутизатором филиала на другой стороне | |||
<code>ip route 192.168.17.0 255.255.255.0 Tunnel0</code> | |||
=== Настройка Филиала === | |||
<code>hostname tmb-gw</code> | |||
<code>!</code> | |||
<code>crypto isakmp policy 1</code> | |||
<code>authentication pre-share</code> | |||
Внешний IP ЦО на другой стороне тоннеля | |||
<code>crypto isakmp key cisco address 172.16.250.1</code> | |||
<code>! </code> | |||
<code>!</code> | |||
<code>crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac</code> | |||
<code>mode transport</code> | |||
<code>!</code> | |||
<code>crypto ipsec profile P1</code> | |||
<code>set transform-set AES128-SHA</code> | |||
<code>!</code> | |||
<code>!</code> | |||
<code>!</code> | |||
<code>interface Tunnel0</code> | |||
IP адрес тоннеля | |||
<code>ip address 10.2.2.1 255.255.255.252</code> | |||
Внешний IP филиала | |||
<code>tunnel source 172.16.17.1</code> | |||
Внешний IP ЦО | |||
<code>tunnel destination 172.16.250.1</code> | |||
<code>tunnel mode ipsec ipv4</code> | |||
<code>tunnel protection ipsec profile P1</code> | |||
<code>!</code> | |||
<code>interface FastEthernet6/0</code> | |||
Внешний IP Филиала | |||
<code>ip address 172.16.17.1 255.255.255.0</code> | |||
<code>duplex auto</code> | |||
<code>speed auto</code> | |||
Шлюз по-умолчанию | |||
<code>ip route 0.0.0.0 0.0.0.0 172.16.17.8</code> | |||
Маршрут до локальной сети за маршрутизатором ЦО на другой стороне | |||
<code>ip route 192.168.250.0 255.255.255.0 Tunnel0</code> | |||
=== Проверка === | |||
<code>show crypto session</code> | |||
<code>show crypto isakmp sa</code> | |||
<code>show crypto ipsec sa</code> | |||
[[Категория:Cisco]] | |||
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__ | |||
Текущая версия на 08:02, 30 апреля 2022
Описание и входные данные
Имеется Центральный офис и Филиал
ЦО:
Внутренняя сеть: 192.168.250.0/24
Адрес внутреннего интерфейса (направленного в локальную сеть): 192.168.250.8
Внешний интерфейс: 172.16.250.1/24 - FastEthernet 6/0
Шлюз провайдера: 172.16.250.8
IP-адрес туннеля: 10.2.2.2/30
Филиал:
Внутренняя сеть: 192.168.17.0/24
Адрес внутреннего интерфейса (направленного в локальную сеть): 192.168.17.8
Внешний интерфейс: 172.16.17.1/24 - FastEthernet 6/0
Шлюз провайдера: 172.16.17.8
IP-адрес туннеля: 10.2.2.1/30
Настройка
Настройка ЦО
hostname co-gw
!
crypto isakmp policy 1
authentication pre-share
Внешний IP филиала на другой стороне тоннеля
crypto isakmp key cisco address 172.16.17.1
!
!
crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac
mode transport
!
crypto ipsec profile P1
set transform-set AES128-SHA
!
!
!
interface Tunnel0
IP адрес туннеля
ip address 10.2.2.2 255.255.255.252
Внешний IP ЦО
tunnel source 172.16.250.1
Внешний IP филиала
tunnel destination 172.16.17.1
tunnel mode ipsec ipv4
tunnel protection ipsec profile P1
!
interface FastEthernet6/0
Внешний IP ЦО
ip address 172.16.250.1 255.255.255.0
duplex auto
speed auto
!
!
Шлюз по-умолчанию
ip route 0.0.0.0 0.0.0.0 172.16.250.8
Маршрут до локальной сети за маршрутизатором филиала на другой стороне
ip route 192.168.17.0 255.255.255.0 Tunnel0
Настройка Филиала
hostname tmb-gw
!
crypto isakmp policy 1
authentication pre-share
Внешний IP ЦО на другой стороне тоннеля
crypto isakmp key cisco address 172.16.250.1
!
!
crypto ipsec transform-set AES128-SHA esp-aes esp-sha-hmac
mode transport
!
crypto ipsec profile P1
set transform-set AES128-SHA
!
!
!
interface Tunnel0
IP адрес тоннеля
ip address 10.2.2.1 255.255.255.252
Внешний IP филиала
tunnel source 172.16.17.1
Внешний IP ЦО
tunnel destination 172.16.250.1
tunnel mode ipsec ipv4
tunnel protection ipsec profile P1
!
interface FastEthernet6/0
Внешний IP Филиала
ip address 172.16.17.1 255.255.255.0
duplex auto
speed auto
Шлюз по-умолчанию
ip route 0.0.0.0 0.0.0.0 172.16.17.8
Маршрут до локальной сети за маршрутизатором ЦО на другой стороне
ip route 192.168.250.0 255.255.255.0 Tunnel0
Проверка
show crypto session
show crypto isakmp sa
show crypto ipsec sa