|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Vitaly Gonchar 2:5020/400 10 May 2002 20:47:54
To : Oleh Hrynchuk
Subject : Re: Вопрос по IPSec.
--------------------------------------------------------------------------------
да, ты прав, я ж доворю, давно было
итого
Interface Tunnel0
crypto map CRYPTO-MAP-IPSec-3DES
crypto isakmp key PK_3h35wraqM1 address <ip>
!
crypto ipsec security-association lifetime kilobytes 20000
crypto ipsec security-association lifetime seconds 7200
!
crypto ipsec transform-set CRYPTO-TRANSFORM-SET-3DES-AH ah-sha-hmac esp-3des
esp-sha-hmac
mode transport
!
crypto map CRYPTO-MAP-IPSec-3DES 10 ipsec-isakmp
set peer <ip>
set transform-set CRYPTO-TRANSFORM-SET-3DES-AH
set pfs group2
match address 110
With best regards,
Vitaly Gonchar
IT-Manager
ICQ:#95041222
"Oleh Hrynchuk" <oleh@nextra.cz> wrote in message
news:3CDBF70D.4B6F0686@nextra.cz...
>
>
> Все это великолепно, раз работает... спору нет.
> Hо где здесь ISAKMP/IPSEC? ;)
>
>
>
> Vitaly Gonchar wrote:
> >
> > я делал как-то туннель Linux<->Cisco
> > в общих словах так:
> > 1. в ядре должна быть поддержка GRE
> > 2. на линуксе ip tunnel add tunl0 mode gre local <ip> remote <cisco ip>
> > 3. -----//------ ifconfig tunl0 192.168.50.1 pointopoint 192.168.50.2
> > netmask 255.255.255.252
> > 4. -----//------ route add -net <remote lan> netmask ... gw 192.168.50.1
> >
> > Hа Cisco
> > int Tunnel0
> > ip address 192.168.50.2 255.255.255.252
> > tunnel source <cisco ip>
> > tunnel destination <linux ip>
> > tunnel mode gre
> >
> > ip route <linux lan> 192.168.50.1
> > access-list 100 permit gre host <cisco> host <linux>
> >
> > <paul@del.donetsk.ua> wrote in message
> > news:abgcgr$2t2t$1@foxhound.del.donetsk.ua...
> > > Кто-нибудь из присутсвующих настаривал связку
> > > FreeBSD + cisco по IPSec?
> > > С какого бока хоть подходить?
> > > <DICS> <> paul@dics.to
> > --
> >
> > With best regards,
> > Vitaly Gonchar
> >
> > IT-Manager
> > ICQ:#95041222
--- ifmail v.2.15dev5
* Origin: Svit Online (post does not reflect views of Golden Tele (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
