Perguntas com a marcação «ipsec»

Desenvolvo VPNs IPsec há anos, mas, para ser sincero, nunca compreendi completamente a diferença técnica entre IKE e ISAKMP. Costumo ver os dois termos usados ​​de forma intercambiável (provavelmente incorretamente). Entendo as duas fases básicas do IPsec e que o ISAKMP parece lidar principalmente com a fase um. Por exemplo, …

74 ipsec  ike  vpn 

Eu tenho visto tantas pessoas sempre lutando com IPSec e muitas outras tecnologias VPN seguras. Eu, por exemplo, sempre usei o OpenVPN simplesmente, com resultados bonitos, simples e versáteis. Eu usei em roteadores DD-WRT, grandes servidores e telefones Android, para citar alguns. Alguém poderia me explicar o que estou perdendo? …

29 vpn  ipsec 

Sempre fico confuso sobre a configuração vitalícia da associação de segurança no Cisco IOS. Na maioria dos hardwares gerenciados pela Web, é claro qual o tempo de vida do SA para a Fase I e qual é para a Fase II. No entanto, na Cisco, você tem esta crypto isakmp …

13 vpn  ipsec 

Tenho recebido reclamações de uma "conexão lenta" de vários novos sites remotos. Os sites são conectados através de um serviço MPLS L3VPN aos Cisco 2921 e estamos usando o Cisco GET-VPN para criptografar o tráfego entre nossos locais. Todos os locais têm circuitos de 100 Mbps ou 1 Gbps, portanto …

12 cisco  cisco-ios-15  ipsec  cisco-isr 

Eu estava fazendo VPN IPsec no ASA 8.0 e entendo um pouco sobre isso. O iniciador inicia enviando sua política ISAKMP para o respondente e o respondente envia de volta a política correspondente. Depois disso, a chave Diffie-Hellman recebe troca e, em seguida, ambas enviam a chave pré-compartilhada à outra …

11 cisco  cisco-asa  vpn  ipsec 

Ficaria feliz em publicar a configuração ou os logs como referência, mas estou tendo problemas para fazer com que minha VPN de acesso remoto funcione na mesma interface que meu site para o site IPSEC VPN. Estou usando um mapa de criptografia dinâmico para o acesso remoto à VPN, mas …

11 cisco  vpn  cisco-ios-15  cisco-isr  ipsec 

Estou tentando configurar um mapa criptográfico dinâmico para uso em uma rede IPv6 pura, no Cisco 15.2M. O problema é que, quando tento adicionar uma lista de acesso ipv6 ao mapa criptográfico dinâmico, recebo uma mensagem de erro. Abaixo da configuração crypto dynamic-map DYNMAP 5 set transform-set IPSECVPN-PeerA set ikev2-profile …

10 cisco  ipv6  ipsec 

Como parte de um novo projeto, temos o requisito de encerrar cerca de 3000 conexões IPsec em um firewall Cisco ASA 5540. De acordo com as especificações, o máximo de IPsec Peers suportado por esta plataforma é de 5000, portanto não deve haver um problema. A questão é o que …

10 cisco-asa  vpn  ipsec 

Pouco planejamento de configuração de 'correias e suspensórios'. Fundo: Temos um link VPN site a site bem-sucedido ao nosso datacenter remoto. A rede remota 'protegida' também é o intervalo de rede IP que é aberto através do firewall como pontos finais da Internet. Assim : usamos a VPN para acessar …

9 vpn  ipsec  cisco 

Estou no processo de projetar uma configuração de rede virtual privada para um ambiente de hospedagem em nuvem. Dados nossos requisitos, eu realmente não vejo isso como diferente de um ambiente de servidor dedicado. A idéia é que queremos permitir que os clientes possam exigir que seus usuários se conectem …

9 vpn  ipsec 

Eu tenho uma rede com gateways resilientes, em que os sites do Cliente usam um gateway padrão para acessar os roteadores de borda da Internet e a rota principal de tráfego usa uma métrica mais baixa. Os túneis ipsec são iniciados a partir de concentradores de VPN atrás dos roteadores …

8 cisco  vpn  ipsec  failover 

Eu tenho um ASA5510 para conectar clientes à minha empresa. Eu uso uma VPN IPSec site a site com uma variedade de fornecedores do outro lado (Cisco, Sonicwall, Zyxel, Checkpoint, etc ...). Para cada LAN remota, eu traduzo o cliente da rede em um único endereço IP; por exemplo: Cliente1 …

8 cisco-asa  vpn  nat  ipsec 

Eu tenho um cliente que, por várias razões, possui um roteador Cisco atrás de uma conexão ADSL NAT. Eles desejam criar uma VPN para um de nossos pontos de presença e as únicas opções que oferecemos são site a site ou discagem L2TP. É possível configurar o Cisco (3925) para …

7 cisco  vpn  cisco-ios  ipsec 

Tenho certeza de que sei a resposta para isso, mas não sei como implementá-lo. Tentando configurar um ipsec vpn de um Cisco 2811 para uma caixa Linux executando o openswan. Até agora, posso começar a fase 1, mas a fase 2 está tendo um problema. É 100% um problema de …

7 cisco  vpn  ipsec 

Tenho um problema com uma mistura de acesso remoto, túneis L2L e L2L dinâmico em um ASA5540 executando 8.2 Aqui está um trecho da configuração relevante: - crypto dynamic-map outside-crypto-dynamic-map 10 match address outside-crypto-dynamic-map-10 crypto dynamic-map outside-crypto-dynamic-map 10 set transform-set ESP-3DES-MD5 crypto dynamic-map outside-crypto-dynamic-map 20 set transform-set ESP-3DES-MD5 crypto map …

7 cisco  cisco-asa  ipsec