The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"ASA 5505 (8.3) не применить два crypto map на один интерфейс"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение [ Отслеживать ]

"ASA 5505 (8.3) не применить два crypto map на один интерфейс"  +/
Сообщение от Andry (??) on 02-Авг-11, 16:38 
Есть две ASA 5505 с софтом 8.3. Необходимо поднять lan-lan-vpn между ними и на одной из них настроить VPN доступ для cisco vpn клиентов.
VPN доступ для циско клиентов был настроен и работал, настроил lan-lan-vpn, при появлении нужного траффика lan-lan-vpn поднимается. И тут обнаружил что перестал работать vpn для циско клиентов.

До появления lan-lan-vpn были следующие crypto map:
# sh run crypto map
crypto map outside_map 65535 ipsec-isakmp dynamic SYSTEM_DEFAULT_CRYPTO_MAP
crypto map outside_map interface outside

После добавления crypto map для l2l vpn:
rypto map abcmap 1 match address l2l_list
crypto map abcmap 1 set peer х.х.х.х
crypto map abcmap 1 set transform-set FirstSet
crypto map abcmap interface outside

ПРОПАДАЕТ строка из конфига "crypto map outside_map interface outside".
Т.е. не удается одновременно применить два crypto map на один интерфейс.

Что я делаю не правильно?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "ASA 5505 (8.3) не применить два crypto map на один интерфейс"  +/
Сообщение от ash (??) on 02-Авг-11, 18:01 
>[оверквотинг удален]
> crypto map outside_map 65535 ipsec-isakmp dynamic SYSTEM_DEFAULT_CRYPTO_MAP
> crypto map outside_map interface outside
> После добавления crypto map для l2l vpn:
> rypto map abcmap 1 match address l2l_list
> crypto map abcmap 1 set peer х.х.х.х
> crypto map abcmap 1 set transform-set FirstSet
> crypto map abcmap interface outside
> ПРОПАДАЕТ строка из конфига "crypto map outside_map interface outside".
> Т.е. не удается одновременно применить два crypto map на один интерфейс.
> Что я делаю не правильно?

Только одна криптомапа
на интерфейс.

сrypto map abcmap 1 match address l2l_list
crypto map abcmap 1 set peer х.х.х.х
crypto map abcmap 1 set transform-set FirstSet

crypto map abcmap 65535 ipsec-isakmp dynamic SYSTEM_DEFAULT_CRYPTO_MAP

crypto map abcmap interface outside
типа этого надо делать.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "ASA 5505 (8.3) не применить два crypto map на один интерфейс"  +/
Сообщение от Aleks305 (ok) on 02-Авг-11, 23:26 
>[оверквотинг удален]
>> Т.е. не удается одновременно применить два crypto map на один интерфейс.
>> Что я делаю не правильно?
> Только одна криптомапа
> на интерфейс.
> сrypto map abcmap 1 match address l2l_list
> crypto map abcmap 1 set peer х.х.х.х
> crypto map abcmap 1 set transform-set FirstSet
> crypto map abcmap 65535 ipsec-isakmp dynamic SYSTEM_DEFAULT_CRYPTO_MAP
> crypto map abcmap interface outside
> типа этого надо делать.

Все верно. Вам нет необходимости вешать два crypto-map. Нужно только в dynamic crypto-map определить необходимые политики ipsec для юзеров и для l2l, если они отличаются и все заработает


Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "ASA 5505 (8.3) не применить два crypto map на один интерфейс"  +/
Сообщение от Andry (??) on 03-Авг-11, 00:41 
Огромное спасибо! Исправил, теперь оба VPN'а работает.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру