Question : RAYON avec d'autres tunnels d'IPSEC

Bonjour les experts, le

I ont un routeur qui a actuellement un emplacement pour situer le tunnel d'IPSEC avec une clef pré partagée à un autre routeur, et je voudrais ajouter la configuration pour VPN à distance using le client et le RAYON de Cisco VPN pour authentifier les utilisateurs à distance. Il semble quand je crée le groupe d'authentification, il tue mon emplacement pour situer le tunnel, et je ne peux pas avoir tous les deux travailler ensemble. Est-ce que vous savez une manière pour faire employer le RAYON pour authentifier les clients de VPN sur les ordinateurs à distance, et employez juste la clef pré partagée pour que l'emplacement existant situe-t-il le raccordement ?

Thank vous ! class= de

Réponse : RAYON avec d'autres tunnels d'IPSEC

Si vous signalez vos config courantes (l'aseptisent svp pour enlever les mots de passe etc.) que vous deviendrez probablement plus précis aident que ceci.

Il peut y avoir quelques différentes raisons de ceci. Ce n'est pas le plus probablement la création d'un groupe de configuration qui tue le l2l-tunnel mais la manière qu'elle est appliquée.
* Votre à distance-vpn est probablement configuré avec une crypto carte dynamique qui est appliquée à la crypto carte statique. S'assurer que cette crypto carte dynamique a un nombre plus élevé de sequense dans la crypto carte statique que le nombre de sequense employé par votre tunnel statique.
* Si vous employez la preshared-clef ajouter le « aucun-xauth » - mot-clé à la fin de la « crypto clef d'isakmp » - commandent de s'assurer que votre l2l-tunnel pas xauthed (demandé l'username/mot de passe).

Br Jimmy