Questione : installare il vpn di base del ipsec per le finestre su Cisco sa520

ho installato i numerosi vpns di PPTP, ma non ho installato mai un vpn di IPSEC. Ho un Cisco sa520 che posso usare il cliente di Cisco QuickVPN per, ma voglio installarlo in modo da posso usare lo stregone del vpn delle finestre per collegarmi al Cisco. il

i ha trovato questa lezione privata piacevole sul collegamento ad un vpn del ipsec attraverso le finestre: il rel= " nofollow " " del _blank " " del target= " di http://www.publicvpn.com/support/WindowsXP.php del href= del
upport/WindowsXP.php

but che di http://www.publicvpn.com/s devo avere qualcosa male dal lato del Cisco perché il collegamento del vpn delle finestre non completa mai, esso appena osserva e cerca un collegamento. c'è ne aiutano? class= del

Risposta : installare il vpn di base del ipsec per le finestre su Cisco sa520

Il senso che avete elencato sopra l'affare con un collegamento di L2TP o di PPTP VPN.

Di che cosa avete bisogno è i IPSEC di che i mezzi voi hanno bisogno per usare il MMC (inizio \ funzionato \ mmc).
La lima aggiunge/rimuove snap-in.
Qui dovete colpire aggiungete ed allora selezionate le politiche di sicurezza del IP sul calcolatore locale quindi aggiungete.
Ora chiuder fino a che non otteniate indietro al MMC primario con le politiche di sicurezza del IP sul calcolatore locale.

Qui dovreste configurare i trafori uno che escono ed uno che ritorna.  Ciò è come definite la regola di percorso cioè che un pacchetto destinato al IP di lan dell'elaboratore remoto viaggierà tramite questo traforo mentre la risposta rifluirà.  una cosa da considerare con IPSEC è che dovete avere segmenti differenti del IP di lan ad ogni estremità o l'edizione ottiene un po'più complicata nella messa a punto/configurationof il router del Cisco.
i.e. La lan dietro il Cisco non può usare lo stesso segmento della lan del calcolatore da cui il collegamento di VPN sarà tentato.  Le sovrapposizioni inoltre non sono consentite:
cioè.
Lan di Cisco: 192.168.0.0 255.255.255.0

Lan del calcolatore: 192.168.0.0 255.255.255.0 o qualsiasi variazione di segmento là di: 192.168.0.64 255.255.255.192

L'edizione è che il pacchetto simingly avrà due opzioni una che è un IP locale che prende la preferenza sopra qualunque altra regola di percorso (trasmettere tramite il traforo).


Il sotto è un esempio di configurazione del IPSEC. Potete usare questo esempio, ma dovreste assicurarti che le regolazioni di politica del ipsec voi entrassero nel fiammifero la vostra configurazione del Cisco.
http://www.freebsddiary.org/ipsec-wireless-xp.php

Se avete domande relative alla messa a punto, dovreste inviare la politica che del vpn del ipsec avete sul Cisco e che cosa avete configurato sulla stazione di lavoro.
Nota: non comprendere le chiavi preshared, o il IP address pubblico.  Il presupposto sarà che avete scriv nella chiave preshared corretta o state usando un certificato.

Una certa buona lettura se volete aumentare la vostra comprensione di IPSEC
http://www.symantec.com/connect/articles/using-ipsec-windows-2000-and-xp-part-1
http://www.symantec.com/connect/articles/using-ipsec-windows-2000-and-xp-part-2
http://www.symantec.com/connect/articles/using-ipsec-windows-2000-and-xp-part-3