Fråga : ställa in grundläggande ipsecvpn för fönster på cisco sa520

jag har att ställa in talrika PPTP-vpns, men jag har någonsin att inte ställa in en IPSEC-vpn. Jag har en cisco sa520 att jag kan använda den Cisco QuickVPN beställaren för, men jag önskar upp till uppsättningen den, så jag kan använda fönstervpntrollkarlen för att förbinda till ciscoen.

i grundar denna trevliga tutorial på att förbinda till en ipsecvpn till och med fönster: för href=" http://www.publicvpn.com/support/WindowsXP.php " för
http://www.publicvpn.com/s upport/WindowsXP.php

but jag måste ha något orätt på den cisco sidan, därför att fönstervpnanslutningen avslutar aldrig, den precis looks och söker efter en anslutning. några hjälper? " klar "

Svar : ställa in grundläggande ipsecvpn för fönster på cisco sa520

Riktningen som du har listat ovanför avtal med en PPTP- eller för L2TP VPN anslutning.

Vad du behöver, är IPSEC som hjälpmedlet dig behöver för att använda MMCEN (start \ kört \ mmc).
Spara tillfogar/tar bort snap-in.
Här du behöver att slå tillfogar och därefter väljer IP-säkerhetspolitiken på lokaldatoren då tillfogar.
Nu tätt, tills du får baksida till den primära MMCEN med IP-säkerhetspolitiken på lokaldatoren.

Här du skulle behov att konfigurera tunnelerna en som ut går, och en kommande baksida.  Detta är hur du definierar sändningen härskar dvs. ett paket som är destinerat till LAN-Ipen av fjärrkontrollen varar värd ska reser via denna tunnelstund svaret ska flödesbaksidaen.  ett ting som ska tas in i konto med IPSEC är att du måste att ha olik LAN-IP segmenterar på varje avslutar eller utfärda får a bet mer invecklad i ställa in/configurationofen den cisco routeren.
i.e. LAN bak ciscoen kan inte använda samma segmenterar, som LANt av datoren, som VPN-anslutningen ska från, försöks.  Överlappningar också tillåts inte:
dvs.
Cisco LAN: 192.168.0.0 255.255.255.0

DatorLAN: 192.168.0.0 255.255.255.0 eller någon segmenterar variation där av: 192.168.0.64 255.255.255.192

Utfärda är att paketet som simingly ska har två alternativ ett att det är en lokalIP som tar preferens över någon annan sändning härskar (överför till och med tunnelen).


Det nedanfört är ett exempel av att konfigurera IPSEC. Du kan använda detta exempel, men du skulle behov att se till att ipsecpolitikinställningarna dig skriver in matchen din cisco konfiguration.
http://www.freebsddiary.org/ipsec-wireless-xp.php

Om du har ifrågasätter släkt till ställa in, du skulle behov att posta ipsecvpnpolitiken som du har på ciscoen och vad du har konfigurerat på arbetsstationen.
Notera: inkludera inte preshared stämm, eller det offentliga IPet address.  Antagandet ska är att du skrivade i det korrekta preshared stämm eller du använder ett certifikat.

Någon bra läsning, om du önskar till förhöjning din överenskommelse av IPSEC
http://www.symantec.com/connect/articles/using-ipsec-windows-2000-and-xp-part-1
http://www.symantec.com/connect/articles/using-ipsec-windows-2000-and-xp-part-2
http://www.symantec.com/connect/articles/using-ipsec-windows-2000-and-xp-part-3