Pertanyaan yang berkaitan dengan konfigurasi VPN IPSEC, operasi dan pemecahan masalah secara khusus.
Saya telah membangun IPsec VPN selama bertahun-tahun, tetapi jujur saya tidak pernah sepenuhnya memahami perbedaan teknis antara IKE dan ISAKMP. Saya sering melihat dua istilah yang digunakan secara bergantian (mungkin salah). Saya memahami dua fase dasar IPsec dan bahwa ISAKMP tampaknya...
Saya telah melihat begitu banyak orang yang selalu bergulat dengan IPSec, dan banyak teknologi VPN aman lainnya. Saya, untuk satu, selalu hanya menggunakan OpenVPN, dengan hasil yang indah dan sederhana dan serbaguna. Saya sudah menggunakannya pada router DD-WRT, server besar dan ponsel android,...
Saya selalu bingung tentang konfigurasi seumur hidup asosiasi keamanan di Cisco IOS. Pada sebagian besar perangkat keras yang dikelola web, jelas SA seumur hidup untuk Fase I dan yang untuk Fase II. Namun pada Cisco Anda mendapatkan crypto isakmp policy <NUM>bagian ini di mana Anda...
Saya telah mengalami keluhan "koneksi lambat" dari beberapa situs jarak jauh baru. Situs-situs tersebut terhubung melalui layanan MPLS L3VPN ke dalam Cisco 2921's, dan kami menggunakan Cisco GET-VPN untuk mengenkripsi lalu lintas di antara lokasi kami. Semua lokasi memiliki sirkuit 100Mbps atau...
Saya akan senang memposting konfigurasi atau log untuk referensi tetapi saya mengalami kesulitan mendapatkan VPN akses jarak jauh saya bekerja pada antarmuka yang sama dengan situs saya ke situs IPSEC VPN. Saya menggunakan peta kripto dinamis untuk vpn akses jarak jauh tetapi sepertinya gagal...
Saya sedang melakukan IPsec VPN di ASA 8.0, dan saya mengerti sedikit tentang itu. Inisiator mulai dengan mengirimkan kebijakan ISAKMP-nya kepada responden, dan responden mengirimkan kembali kebijakan yang cocok. Setelah itu, kunci Diffie-Hellman mendapat pertukaran, dan kemudian keduanya mengirim...
Sebagai bagian dari proyek baru, kami memiliki persyaratan untuk mengakhiri sekitar 3000 koneksi IPsec pada firewall ASA 5540 Cisco. Menurut spesifikasi, IPsec Peers maksimum yang didukung oleh platform ini adalah 5000 jadi seharusnya tidak ada masalah. Pertanyaannya adalah apa yang terjadi jika...
Saya mencoba mengkonfigurasi peta crypto dinamis untuk digunakan pada jaringan IPv6 murni, pada Cisco 15.2M. Masalahnya adalah ketika saya mencoba menambahkan daftar akses ipv6 ke peta crypto dinamis, saya mendapatkan pesan kesalahan. Di bawah konfigurasi crypto dynamic-map DYNMAP 5 set...
Saya sedang dalam proses merancang pengaturan jaringan pribadi virtual untuk lingkungan cloud hosting. Mengingat persyaratan kami, saya tidak benar-benar melihat ini berbeda dari lingkungan server khusus. Idenya adalah bahwa kami ingin memungkinkan pelanggan untuk dapat meminta pengguna mereka...
Sedikit perencanaan konfigurasi 'belt and braces'. Latar Belakang: Kami memiliki tautan VPN situs-ke-situs yang berhasil ke pusat data jarak jauh kami. Jaringan 'terproteksi' jarak jauh juga merupakan jangkauan jaringan IP yang dibuka melalui firewall karena Internet menghadapi titik...
Saya memiliki ASA5510 untuk menghubungkan klien ke perusahaan saya. Saya menggunakan IPSec VPN situs-ke-situs dengan berbagai vendor di sisi lain (Cisco, Sonicwall, Zyxel, Checkpoint, dll ...). Untuk setiap LAN jarak jauh, saya menerjemahkan klien jaringan dalam satu alamat IP;
Saya memiliki jaringan dengan gateway tangguh di mana situs Pelanggan menggunakan gateway default untuk mencapai router tepi internet dan rute utama untuk lalu lintas menggunakan metrik yang lebih rendah. terowongan ipsec dimulai dari konsentrator vpn di belakang router tepi dan secara statis...