Искатель
Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус:  |
IPSEC на кошках поднимать неприходилось, но работать доводилось.
Попробую по общей логике cisco подсказать
quote:
Первоначальное сообщение от Phenix
Надо седенить две Циски через VNP.
Есть инструкции с настройками, но некоторые вещи непонятны.
Помоготе разобраться.
CISCO PIX 506E
Данные для настройки вашего PIX такие.
На локальном интерфейсе inside вашего PIX должна быть сеть 192.168.7.0/24,
а сам интерфейс, например 192.168.7.1
/////// ВСЕ ЯСНО///////////////////////////\
Все устройства, которые собираются работать в этом проекте должны иметь шлюз
по умолчанию 192.168.7.1. и два DNS: 10.112.ххх.ххх и 10.112.ххх.ххх.
/////// ВСЕ ЯСНО///////////////////////////\
Адрес для входа в портал: http://ххх.ххх.ххх
/////// ВСЕ ЯСНО///////////////////////////\
На внешнем интерфейсе вашего PIX должна быть прописана сеть 10.112.0.0/16
????????? _то обязательно?? Я так понимаю это имеется ввиду outside интерфейс
IPSec туннель создается со следующими параметрами:
Адрес установки туннеля 195.ххх.ххх.ххх. _то внешний интерфейс PIX на другой машине.
????????????????? _то имеется ввиду Peer??????????????
encryption: 3des
hash: md5
lifetime: 86400
pfs group2
authentication: pre-share
key: ххххххххххххххххххххххххх
хххх
no-xauth
no-config-mode
/////// ВСЕ ЯСНО///////////////////////////\
IPSEC policy должна содержать запись: шифровать трафик от сети
192.168.7.0/24 на сеть 10.112.0.0/16
????????????Не понятно что имеется ввиду, там при создании правила можна выбрать один из трех вариантов
???????????? - IP Adress
???????????? - Name
???????????? - Group
???????????? Что имеется ввиду, я так подозреваю, что Name (весь интерфейс)
IP Adress - вероятнее всего шифровать ТОЛЬКО траф от отдельно взятого IP.
Group - скорее всего имеется ввиду ACL, указываешь в ACL что разрешить, а что запретить, и в Group - твой ACL, все что разрешено ACL-ем будет шифроваться.
quote:
Должны быть созданы правила в файрволе, которые разрешают прохождение
трафика HTTP, HTTPS и DNS на сеть 10.112.0.0/16
???????????? _то имеется ввиду Access Rules????
???????????? А поподробней можно
Должны быть созданы правила, разрешающие PING и трассировку.
???????????? А поподробней можно
Незнаю как на pix-е а на прочих цисках это называется ACL (access control list)
quote:
Обязательна синхронизация самого PIX по времени с эталоном в Интернет.
Обычно это NTP сервер вашего провайдера или любой ближайший, например ntp.lucky.net.
Необходимо установить временную зону EEST2 и включить summer-time.
/////// ВСЕ ЯСНО///////////////////////////\
Остальные параметры - по вашему усмотрению.
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
Форум сетевых администраторов » Компьютерные сети » Локальные и глобальные сети » Настройка Vpn на Cisco
12-01-2006 11:13
