Question : Configuration de sec VPN d'IP de routeur de Cisco

J'ai fait cette configuration de sec d'IP dans des routeurs de Cisco mais cela ne fonctionne pas class= > " clair " de

> de " codeSnippet " de class= de

class= " lineNumbers " de

class= de

1 : 2 : 3 : 4 : 5 : 6 : 7 : 8 : 9 : 10 : 11 : 12 : 13 : 14 : 15 : 16 : 17 : 18 : 19 : 20 : 21 : 22 : 23 : 24 : 25 : 26 : 27 : 28 : 29 : 30 : 31 : 32 : 33 : 34 : 35 : 36 : 37 : 38 : 39 : 40 : 41 : 42 : 43 : 44 : 45 : 46 : 47 : 48 : 49 : 50 : 51 : 52 : 53 : 54 : 55 : 56 : 57 : 58 : 59 : 60 : 61 : 62 : 63 : 64 : 65 : 66 : 67 : 68 : 69 : 70 : 71 : 72 : 73 : 74 : 75 : 76 : 77 : 78 : 79 : 80 : 81 : 82 : 83 : 84 : 85 :

configuration " de " codeSnippet795599 d'id= " de Router2#show de class=… Configuration courante : 1236 bytes ! version 12.4 les horodateurs de service corrigent la milliseconde date-heure entretenir la notation milliseconde date-heure d'horodateurs aucun mot de passe-chiffrage de service ! routeur de hostname ! initialiser-commencer-marqueur initialiser-extrémité-marqueur ! permettre le secret 5 ? ? ? ? ? ? ? permettre le mot de passe ? ? ? ? ? ? ? ! aucun nouveau-modèle de D.C.A. cef d'IP ! ! auth-procuration 3 maximum-nodata-conns d'IP admission 3 maximum-nodata-conns d'IP ! ! ! ! ! archives config de notation hidekeys ! ! ! ! crypto politique 1 d'isakmp gâchis md5 pré-pièce d'authentification crypto adresse iccsat6677888 79.170.7.38 de la clef 6 d'isakmp ! ! le crypto ipsec transformer-a placé iccsat6677888 oh-sha-hmac les esp-aes 256 ! crypto ipsec-isakmp de la carte iccsat6677888 1 placer le pair 79.170.7.38 placer les secondes 190 de vie de sécurité-association placer transformer-placent iccsat6677888 assortir l'adresse 101 ! ! ! connecter FastEthernet0/0 IP address 79.170.6.14 255.255.255.240 automobile duplex automobile de vitesse crypto carte iccsat6677888 ! interface FastEthernet0/1 IP address 192.168.15.1 255.255.255.0 automobile duplex automobile de vitesse ! ND de vers l'avant-protocole d'IP itinéraire 0.0.0.0 0.0.0.0 79.170.6.1 d'IP ! aucun serveur de HTTP d'IP aucun bloqué-serveur de HTTP d'IP ! IP 0.0.0.0 255.255.255.0 de laiss de l'accès-liste 101 ! ! commande-avion ! ! ligne escroquerie 0 ligne 0 aux. ligne 0 4 vty mot de passe ? ? ? ? ? ? ? ? ? ouverture ! le programmateur assignent 20000 1000 extrémité Router2#

class= > " clair " de

> de " codeSnippet " de class= de

class= " lineNumbers " de

class= de

1 : 2 : 3 : 4 : 5 : 6 : 7 : 8 : 9 : 10 : 11 : 12 : 13 : 14 : 15 : 16 : 17 : 18 : 19 : 20 : 21 : 22 : 23 : 24 : 25 : 26 : 27 : 28 : 29 : 30 : 31 : 32 : 33 : 34 : 35 : 36 : 37 : 38 : 39 : 40 : 41 : 42 : 43 : 44 : 45 : 46 : 47 : 48 : 49 : 50 : 51 : 52 : 53 : 54 : 55 : 56 : 57 : 58 : 59 : 60 : 61 : 62 : 63 : 64 : 65 : 66 : 67 : 68 : 69 : 70 : 71 : 72 : 73 : 74 : 75 : 76 : 77 : 78 : 79 : 80 : 81 : 82 : 83 : 84 : 85 : 86 : 87 : 88 : 89 : 90 : 91 : 92 : 93 : 94 : 95 : 96 : 97 : 98 : 99 : 100 : 101 : 102 : 103 : 104 : 105 : 106 : 107 : 108 : 109 : 110 : 111 : 112 : 113 : 114 : 115 : 116 : 117 : 118 : 119 : 120 : 121 : 122 : 123 : 124 : 125 : 126 : 127 :

configuration " de " codeSnippet795600 d'id= " de Router1#show de class=… Configuration courante : 1354 bytes ! version 12.4 les horodateurs de service corrigent la milliseconde date-heure entretenir la notation milliseconde date-heure d'horodateurs aucun mot de passe-chiffrage de service ! routeur de hostname ! initialiser-commencer-marqueur initialiser-extrémité-marqueur ! permettre le mot de passe ? ? ? ? ? ? ? ? ? ? ? / ! aucun nouveau-modèle de D.C.A. sgf dot11 ! ! cef d'IP ! ! ! le paquet-nom de multilink a authentifié ! ! voix-carte 0 aucun dspfarm ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! archives config de notation hidekeys ! ! crypto politique 1 d'isakmp gâchis md5 pré-pièce d'authentification crypto adresse iccsat6677888 79.170.6.14 de la clef 6 d'isakmp ! ! le crypto ipsec transformer-a placé iccsat6677888 oh-sha-hmac les esp-aes 256 ! crypto ipsec-isakmp de la carte iccsat6677888 1 placer le pair 79.170.6.14 placer les secondes 190 de vie de sécurité-association placer transformer-placent iccsat6677888 assortir l'adresse 101 ! crypto ipsec-isakmp de la carte vpn1 1 ! Inachevé ! ! ! ! ! ! ! interface FastEthernet0/0 IP address 79.170.7.38 255.255.255.248 l'IP annoncer-adressent 79.170.7.32 automobile duplex automobile de vitesse crypto carte iccsat6677888 ! interface FastEthernet0/1 IP address 192.168.200.1 255.255.255.0 automobile duplex automobile de vitesse ! ND de vers l'avant-protocole d'IP itinéraire 0.0.0.0 0.0.0.0 79.170.7.33 d'IP ! ! aucun serveur de HTTP d'IP aucun bloqué-serveur de HTTP d'IP ! IP 0.0.0.0 255.255.255.0 de laiss de l'accès-liste 101 ! ! ! ! ! ! commande-avion ! ! ! ! ! ! ! ! ! ! ligne escroquerie 0 ligne 0 aux. ligne 0 4 vty mot de passe ? ? ? ? ? ? ? ? ouverture ! le programmateur assignent 20000 1000 ! extrémité Router1#

class= de

Réponse : Configuration de sec VPN d'IP de routeur de Cisco

Bonjour,

vous avez manqué les acls :

vous avez besoin de ce qui suit :

Routeur A
conf t
aucune accès-liste 101
IP 192.168.15.0 0.0.0.255 192.168.200.0 0.0.0.255 de laiss de l'accès-liste 101

Routeur B
conf t
aucune accès-liste 101
IP 192.168.200.0 0.0.0.255 192.168.15.0 0.0.0.255 de laiss de l'accès-liste 101