Question : installer le vpn de base d'ipsec pour des fenêtres sur Cisco sa520

j'ai installé de nombreux vpns de PPTP, mais je n'ai pas jamais installé un vpn d'IPSEC. J'ai un Cisco sa520 que je peux employer le client de Cisco QuickVPN pour, mais je veux l'établir ainsi je peux employer le magicien de vpn de fenêtres pour me relier à Cisco. le

i a trouvé ce cours d'instruction gentil sur se relier à un vpn d'ipsec par des fenêtres : le rel= " nofollow " de " _blank " de target= de " http://www.publicvpn.com/support/WindowsXP.php " de href= du
le upport/WindowsXP.php

but de http://www.publicvpn.com/s que je dois avoir quelque chose mal du côté de Cisco parce que le raccordement de vpn de fenêtres n'accomplit jamais, il juste regarde et recherche un raccordement. en aident ? class= de

Réponse : installer le vpn de base d'ipsec pour des fenêtres sur Cisco sa520

La direction que vous avez énumérée au-dessus de l'affaire avec un raccordement de PPTP ou de L2TP VPN.

De ce que vous avez besoin est des IPSEC dont les moyens vous ont besoin pour employer le MMC (début \ couru \ MMC).
Le dossier ajoutent/enlèvent snap-in.
Voici que vous devez frapper ajoutez et alors choisissez les politiques de sécurité d'IP sur l'ordinateur local puis ajoutez.
Se fermer maintenant jusqu'à ce que vous reveniez au MMC primaire avec les politiques de sécurité d'IP sur l'ordinateur local.

Voici que vous devriez configurer les tunnels un sortant et on revenant.  C'est comment vous définissez la règle de cheminement c.-à-d. qu'un paquet destiné à l'IP de LAN du centre serveur à distance voyagera par l'intermédiaire de ce tunnel tandis que la réponse retournera.  une chose à tenir compte avec IPSEC est que vous devez avoir différents segments d'IP de LAN à chaque extrémité ou l'issue devient un peu plus compliquée dans l'installation/configurationof le routeur de Cisco.
i.e. Le LAN derrière Cisco ne peut pas employer le même segment que le LAN de l'ordinateur duquel le raccordement de VPN sera essayé.  Des chevauchements ne sont pas également autorisés :
c.-à-d.
LAN de Cisco : 192.168.0.0 255.255.255.0

LAN d'ordinateur : 192.168.0.0 255.255.255.0 ou toute variation de segment là de : 192.168.0.64 255.255.255.192

L'issue est que le paquet aura simingly deux options une que c'est un IP local qui prend la préférence au-dessus de n'importe quelle autre règle de cheminement (envoyer par le tunnel).


Le ci-dessous est un exemple de configurer IPSEC. Vous pouvez employer cet exemple, mais vous devriez s'assurer que les arrangements de politique d'ipsec vous écrivent l'allumette votre configuration de Cisco.
http://www.freebsddiary.org/ipsec-wireless-xp.php

Si vous avez des questions liées à l'installation, vous devriez signaler la politique de vpn d'ipsec que vous avez sur Cisco et ce que vous avez configuré sur le poste de travail.
Note : ne pas inclure les clefs preshared, ou l'IP address public.  La prétention sera que vous avez introduit au clavier la clef preshared correcte ou vous employez un certificat.

Une certaine bonne lecture si vous voulez augmenter votre arrangement d'IPSEC
http://www.symantec.com/connect/articles/using-ipsec-windows-2000-and-xp-part-1
http://www.symantec.com/connect/articles/using-ipsec-windows-2000-and-xp-part-2
http://www.symantec.com/connect/articles/using-ipsec-windows-2000-and-xp-part-3