| Anticisco http://www.anticisco.ru/forum/ |
|
| Cisco Router IPsec с pre-shared key и xauth http://www.anticisco.ru/forum/viewtopic.php?f=2&t=9939 |
Страница 1 из 1 |
| Автор: | aamuravev [ 09 авг 2017, 08:19 ] |
| Заголовок сообщения: | Cisco Router IPsec с pre-shared key и xauth |
Добрый день. Не могу найти информации как настроить Cisco Router как клиента VPN. Не подскажите статейку или пример конфига. Спасибо. |
|
| Автор: | aliotru [ 09 авг 2017, 13:58 ] |
| Заголовок сообщения: | Re: Cisco Router IPsec с pre-shared key и xauth |
что за vpn ? |
|
| Автор: | aamuravev [ 09 авг 2017, 14:01 ] |
| Заголовок сообщения: | Re: Cisco Router IPsec с pre-shared key и xauth |
IPSec tunnel с pre-shared key и xauth |
|
| Автор: | aliotru [ 09 авг 2017, 14:04 ] |
| Заголовок сообщения: | Re: Cisco Router IPsec с pre-shared key и xauth |
https://habrahabr.ru/post/246281/ выбирайте любой, какой ближе |
|
| Автор: | aamuravev [ 09 авг 2017, 14:31 ] |
| Заголовок сообщения: | Re: Cisco Router IPsec с pre-shared key и xauth |
Очень похоже на то, что необходимо использовать такую конфигурацию, так как только в этом варианте одновременно используются pre-shared key и логин с паролем: crypto ipsec client ezvpn EZVPN-CLIENT connect auto group VPN-CLIENT-GROUP key vpnclientcisco mode client peer 77.1.1.2 username cisco password cisco xauth userid mode local ! interface Ethernet0/0 ip address 172.16.1.7 255.255.255.0 crypto ipsec client ezvpn EZVPN-CLIENT ! interface Ethernet0/2 ip address 192.168.2.7 255.255.255.0 ip nat inside crypto ipsec client ezvpn EZVPN-CLIENT inside Подключения не осуществляется и в консоль сыпет ошибки: Aug 9 11:22:19.403: %CRYPTO-6-IKMP_NOT_ENCRYPTED: IKE packet from XXX.XXX.XXX.XXX was not encrypted and it should've been. Aug 9 11:22:50.403: %CRYPTO-6-EZVPN_CONNECTION_DOWN: (Client) User= Group=VPN-CLIENT-GROUP Client_public_addr=10.149.99.126 Server_public_addr=XXX.XXX.XXX.XXX |
|
| Автор: | aliotru [ 09 авг 2017, 14:57 ] |
| Заголовок сообщения: | Re: Cisco Router IPsec с pre-shared key и xauth |
вы хотя бы показали с каким конфигом у вас ошибка |
|
| Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|