Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Настройка Vpn на Cisco (http://netadmin.ws/forum/showthread.php?threadid=11368)

Настройка Vpn на Cisco

Надо седенить две Циски через VNP.
Есть инструкции с настройками, но некоторые вещи непонятны.
Помоготе разобраться.
CISCO PIX 506E

Данные для настройки вашего PIX такие.

На локальном интерфейсе inside вашего PIX должна быть сеть 192.168.7.0/24,
а сам интерфейс, например 192.168.7.1
/////// ВСЕ ЯСНО///////////////////////////\

Все устройства, которые собираются работать в этом проекте должны иметь шлюз
по умолчанию 192.168.7.1. и два DNS: 10.112.ххх.ххх и 10.112.ххх.ххх.
/////// ВСЕ ЯСНО///////////////////////////\

Адрес для входа в портал: http://ххх.ххх.ххх
/////// ВСЕ ЯСНО///////////////////////////\

На внешнем интерфейсе вашего PIX должна быть прописана сеть 10.112.0.0/16
????????? �_то обязательно?? Я так понимаю это имеется ввиду outside интерфейс

IPSec туннель создается со следующими параметрами:

Адрес установки туннеля 195.ххх.ххх.ххх. �_то внешний интерфейс PIX на другой машине.
????????????????? �_то имеется ввиду Peer??????????????


encryption: 3des
hash: md5
lifetime: 86400
pfs group2
authentication: pre-share
key: ххххххххххххххххххххххххх
хххх
no-xauth
no-config-mode
/////// ВСЕ ЯСНО///////////////////////////\

IPSEC policy должна содержать запись: шифровать трафик от сети
192.168.7.0/24 на сеть 10.112.0.0/16
????????????Не понятно что имеется ввиду, там при создании правила можна выбрать один из трех вариантов
???????????? - IP Adress
???????????? - Name
???????????? - Group
???????????? Что имеется ввиду, я так подозреваю, что Name (весь интерфейс)

Должны быть созданы правила в файрволе, которые разрешают прохождение
трафика HTTP, HTTPS и DNS на сеть 10.112.0.0/16
???????????? �_то имеется ввиду Access Rules????
???????????? А поподробней можно

Должны быть созданы правила, разрешающие PING и трассировку.
???????????? А поподробней можно

Обязательна синхронизация самого PIX по времени с эталоном в Интернет.
Обычно это NTP сервер вашего провайдера или любой ближайший, например ntp.lucky.net.
Необходимо установить временную зону EEST2 и включить summer-time.
/////// ВСЕ ЯСНО///////////////////////////\

Остальные параметры - по вашему усмотрению.

Re: Настройка Vpn на Cisco

IPSEC на кошках поднимать неприходилось, но работать доводилось.
Попробую по общей логике cisco подсказать

quote:

---

Первоначальное сообщение от Phenix
Надо седенить две Циски через VNP.
Есть инструкции с настройками, но некоторые вещи непонятны.
Помоготе разобраться.
CISCO PIX 506E

Данные для настройки вашего PIX такие.

На локальном интерфейсе inside вашего PIX должна быть сеть 192.168.7.0/24,
а сам интерфейс, например 192.168.7.1
/////// ВСЕ ЯСНО///////////////////////////\

Все устройства, которые собираются работать в этом проекте должны иметь шлюз
по умолчанию 192.168.7.1. и два DNS: 10.112.ххх.ххх и 10.112.ххх.ххх.
/////// ВСЕ ЯСНО///////////////////////////\

Адрес для входа в портал: http://ххх.ххх.ххх
/////// ВСЕ ЯСНО///////////////////////////\

На внешнем интерфейсе вашего PIX должна быть прописана сеть 10.112.0.0/16
????????? �_то обязательно?? Я так понимаю это имеется ввиду outside интерфейс

IPSec туннель создается со следующими параметрами:

Адрес установки туннеля 195.ххх.ххх.ххх. �_то внешний интерфейс PIX на другой машине.
????????????????? �_то имеется ввиду Peer??????????????


encryption: 3des
hash: md5
lifetime: 86400
pfs group2
authentication: pre-share
key: ххххххххххххххххххххххххх
хххх
no-xauth
no-config-mode
/////// ВСЕ ЯСНО///////////////////////////\

IPSEC policy должна содержать запись: шифровать трафик от сети
192.168.7.0/24 на сеть 10.112.0.0/16
????????????Не понятно что имеется ввиду, там при создании правила можна выбрать один из трех вариантов
???????????? - IP Adress
???????????? - Name
???????????? - Group
???????????? Что имеется ввиду, я так подозреваю, что Name (весь интерфейс)

---

quote:

---

Обязательна синхронизация самого PIX по времени с эталоном в Интернет.
Обычно это NTP сервер вашего провайдера или любой ближайший, например ntp.lucky.net.
Необходимо установить временную зону EEST2 и включить summer-time.
/////// ВСЕ ЯСНО///////////////////////////\

Остальные параметры - по вашему усмотрению.

---

__________________
Чайник, мечтающий стать самоваром!