Untuk pertanyaan tentang Jaringan Pribadi Virtual (VPN).
Saya telah membangun IPsec VPN selama bertahun-tahun, tetapi jujur saya tidak pernah sepenuhnya memahami perbedaan teknis antara IKE dan ISAKMP. Saya sering melihat dua istilah yang digunakan secara bergantian (mungkin salah). Saya memahami dua fase dasar IPsec dan bahwa ISAKMP tampaknya...
Saya telah melihat begitu banyak orang yang selalu bergulat dengan IPSec, dan banyak teknologi VPN aman lainnya. Saya, untuk satu, selalu hanya menggunakan OpenVPN, dengan hasil yang indah dan sederhana dan serbaguna. Saya sudah menggunakannya pada router DD-WRT, server besar dan ponsel android,...
Majikan saya mengharuskan saya untuk masuk ke VPN terlebih dahulu, dan baru setelah itu saya dapat SSH masuk ke server. Tetapi, mengingat keamanan SSH, apakah VPN berlebihan? Apa gunanya VPN dalam hal keamanan jika saya sudah menggunakan SSH
Kami baru-baru ini mengganti MPLS internasional dengan ASA 5510s baru dan VPN situs ke situs. Namun, ketika kami menggunakan ini, kami mengalami masalah di mana setiap lokasi terpencil memiliki 2 ISP untuk redundansi, tetapi ketika mengaktifkan VPN pada kedua antarmuka, ia berganti antara keduanya...
Mengapa banyak orang mengatakan bahwa mereka memiliki dua koneksi antara dua kantor - yang utama lebih dari MPLS dan yang cadangan melalui VPN. Mengapa tidak menjalankan VPN melalui MPLS juga? Apakah MPLS aman? Tidak dapatkah ada orang yang kehilangan lalu
Pada VPN situs-ke-situs menggunakan ASA 5520 dan 5540, masing-masing, saya perhatikan bahwa dari waktu ke waktu lalu lintas tidak lagi berlalu, kadang-kadang bahkan ada lalu lintas yang hilang hanya untuk satu pemilihan lalu lintas tertentu / ACL sementara lalu lintas lainnya berakhir VPN yang sama...
Saya selalu bingung tentang konfigurasi seumur hidup asosiasi keamanan di Cisco IOS. Pada sebagian besar perangkat keras yang dikelola web, jelas SA seumur hidup untuk Fase I dan yang untuk Fase II. Namun pada Cisco Anda mendapatkan crypto isakmp policy <NUM>bagian ini di mana Anda...
Baru saja ditanya tentang penerapan dua faktor otentikasi untuk pengguna SSLVPN dalam perusahaan kami (menghubungkan melalui Cisco AnyConnect kami tidak mendukung / menggunakan WebVPN). Saat ini kami menggunakan LDAP untuk otentikasi. Saya telah mengidentifikasi perusahaan yang terintegrasi...
Saya memiliki VPN situs-ke-situs yang tampaknya menjatuhkan lalu lintas dari subnet tertentu ketika banyak data didorong melalui terowongan. Saya harus berlari untuk menjalankannya clear ipsec salagi. Saya perhatikan hal berikut saat menjalankan show crypto ipsec sa. Waktu sisa kunci SA yang...
Saya akan senang memposting konfigurasi atau log untuk referensi tetapi saya mengalami kesulitan mendapatkan VPN akses jarak jauh saya bekerja pada antarmuka yang sama dengan situs saya ke situs IPSEC VPN. Saya menggunakan peta kripto dinamis untuk vpn akses jarak jauh tetapi sepertinya gagal...
Saya sedang melakukan IPsec VPN di ASA 8.0, dan saya mengerti sedikit tentang itu. Inisiator mulai dengan mengirimkan kebijakan ISAKMP-nya kepada responden, dan responden mengirimkan kembali kebijakan yang cocok. Setelah itu, kunci Diffie-Hellman mendapat pertukaran, dan kemudian keduanya mengirim...
Sebagai bagian dari proyek baru, kami memiliki persyaratan untuk mengakhiri sekitar 3000 koneksi IPsec pada firewall ASA 5540 Cisco. Menurut spesifikasi, IPsec Peers maksimum yang didukung oleh platform ini adalah 5000 jadi seharusnya tidak ada masalah. Pertanyaannya adalah apa yang terjadi jika...
Memperbarui Akhirnya ditingkatkan menjadi 9.1.4. Saya mengatur semuanya, mengaktifkan kembali VPN, dan masih mengalami masalah yang sama. Jadi, saya menghapus semua informasi konfigurasi VPN dan mulai dari awal. Di bawah ini adalah konfigurasi saya saat ini. Saya dapat terhubung dan mengakses...
Dalam router yang diaktifkan MPLS, apakah label unik dihasilkan per Awalan tujuan dalam Tabel perutean atau apakah itu per hop Berikutnya di tabel routing jika tidak keduanya, bagaimana pemetaan antara label unik dan entri tabel routing? Juga, jika sesuai awalan Tujuan, seberapa sclable itu? Sesuai...
Sedikit perencanaan konfigurasi 'belt and braces'. Latar Belakang: Kami memiliki tautan VPN situs-ke-situs yang berhasil ke pusat data jarak jauh kami. Jaringan 'terproteksi' jarak jauh juga merupakan jangkauan jaringan IP yang dibuka melalui firewall karena Internet menghadapi titik...
Saya sedang dalam proses merancang pengaturan jaringan pribadi virtual untuk lingkungan cloud hosting. Mengingat persyaratan kami, saya tidak benar-benar melihat ini berbeda dari lingkungan server khusus. Idenya adalah bahwa kami ingin memungkinkan pelanggan untuk dapat meminta pengguna mereka...
Untuk apa antarmuka terowongan digunakan pada router cisco? Apa perbedaan antara pengaturan koneksi VPN dan antarmuka terowongan; atau apakah ini melayani tujuan yang
Untuk Remote Access (RA) dan LAN-to-LAN (L2L) VPN , saya saat ini mengoperasikan sepasang Cisco VPN 3005 Konsentrator yang terikat dengan router tepi Internet di bagian luar dan bagian dalam diikat ke sepasang internal PIX 535 pada apa firewall di luar antarmuka sebelum diizinkan melewati jaringan...
Kami menggunakan VPLS dan L2VPN di Juniper MX untuk koneksi L2. Pensinyalan dilakukan melalui BGP dan distribusi label melalui LDP. Sekarang kami ingin satu L2VPN menggunakan jalur khusus melalui jaringan dan tidak mengikuti IGP. Karena saat ini kami hanya menggunakan LDP, kami harus...
Saya mencari beberapa info tentang bagaimana VPN (Virtual Private Network) meneruskan lalu lintas jaringan melalui VPS (Virtual Private Server) -nya. Ambil contoh di mana Anda terhubung ke VPN. Anda membuat permintaan ke situs web, yang kemudian turun ke tumpukan jaringan ke Layer 3. Kami...