forum.opennet.ru

Составление сообщения

Исходное сообщение

"Настройка IPSec по типу звезда"
Отправлено tashmen, 16-Янв-09 11:05

Добрый день! Помогите настроить IPSec по следующей схеме имеется центральный маршрутизатор С7204 и два подключенных к нему С2801 по каналам E1.
Нужно чтобы эти соединения проходили по IPSec туннелю.
Ключей никаких не сгенерировано.

Конфигурация интерфейсов
На 7204
interface Serial1/0:1
description ## to Site 3 ##
ip address 172.18.0.1 255.255.255.252
encapsulation ppp
ip ospf 10 area 0
ip rtp priority 5000 6000 500
!
interface Serial1/1:1
description ## to Site 4 ##
ip address 172.19.0.1 255.255.255.252
encapsulation ppp
ip ospf 10 area 0
ip rtp priority 5000 6000 500

На С2801-1
interface Serial0/2/0:1
description ## to Site 1 ##
ip address 172.18.0.2 255.255.255.252
ip nat outside
ip virtual-reassembly
encapsulation ppp
На С2801-2
interface Serial0/2/0:1
description ## to Site 1 ##
ip address 172.19.0.2 255.255.255.252
ip nat outside
ip virtual-reassembly
encapsulation ppp

Исходное сообщение
"Настройка IPSec по типу звезда" Отправлено tashmen, 16-Янв-09 11:05
Добрый день! Помогите настроить IPSec по следующей схеме имеется центральный маршрутизатор С7204 и два подключенных к нему С2801 по каналам E1. Нужно чтобы эти соединения проходили по IPSec туннелю. Ключей никаких не сгенерировано. Конфигурация интерфейсов На 7204 interface Serial1/0:1 description ## to Site 3 ## ip address 172.18.0.1 255.255.255.252 encapsulation ppp ip ospf 10 area 0 ip rtp priority 5000 6000 500 ! interface Serial1/1:1 description ## to Site 4 ## ip address 172.19.0.1 255.255.255.252 encapsulation ppp ip ospf 10 area 0 ip rtp priority 5000 6000 500 На С2801-1 interface Serial0/2/0:1 description ## to Site 1 ## ip address 172.18.0.2 255.255.255.252 ip nat outside ip virtual-reassembly encapsulation ppp На С2801-2 interface Serial0/2/0:1 description ## to Site 1 ## ip address 172.19.0.2 255.255.255.252 ip nat outside ip virtual-reassembly encapsulation ppp

Ваше сообщение

Имя*:

EMail:

Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

> Добрый день! Помогите настроить IPSec по следующей схеме имеется центральный маршрутизатор 
> С7204 и два подключенных к нему С2801 по каналам E1.
> Нужно чтобы эти соединения проходили по IPSec туннелю.
> Ключей никаких не сгенерировано.

> Конфигурация интерфейсов 
> На 7204

> interface Serial1/0:1 
>  description ## to Site 3 ## 
>  ip address 172.18.0.1 255.255.255.252 
>  encapsulation ppp 
>  ip ospf 10 area 0 
>  ip rtp priority 5000 6000 500 
> !
> interface Serial1/1:1 
>  description ## to Site 4 ## 
>  ip address 172.19.0.1 255.255.255.252 
>  encapsulation ppp 
>  ip ospf 10 area 0 
>  ip rtp priority 5000 6000 500

> На С2801-1 
> interface Serial0/2/0:1 
>  description ## to Site 1 ## 
>  ip address 172.18.0.2 255.255.255.252 
>  ip nat outside 
>  ip virtual-reassembly 
>  encapsulation ppp

> На С2801-2

> interface Serial0/2/0:1 
>  description ## to Site 1 ## 
>  ip address 172.19.0.2 255.255.255.252 
>  ip nat outside 
>  ip virtual-reassembly 
>  encapsulation ppp

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру