Вопросы с тегом «ipsec»

Я строил IPsec VPN в течение многих лет, но, честно говоря, я никогда полностью не осознавал техническое различие между IKE и ISAKMP. Я часто вижу два термина, которые взаимозаменяемы (вероятно, неправильно). Я понимаю две основные фазы IPsec и то, что ISAKMP, кажется, имеет дело главным образом с первой фазой. Например, …

74 ipsec  ike  vpn 

Я видел очень много людей, всегда борющихся с IPSec и многими другими технологиями безопасного VPN. Я, например, всегда просто использовал OpenVPN, с красивыми и простыми и универсальными результатами. Я использовал его на маршрутизаторах DD-WRT, больших серверах и телефонах Android, чтобы назвать несколько. Может кто-нибудь объяснить мне, что я упускаю? Есть …

29 vpn  ipsec 

Меня всегда смущает конфигурация времени жизни ассоциации безопасности в Cisco IOS. На большинстве аппаратных средств, управляемых через Интернет, ясно, какой срок службы SA предназначен для фазы I, а для фазы II. На Cisco, однако, вы получили этот crypto isakmp policy <NUM>раздел, где вы указываете время жизни SA как lifetime <NUM>. …

13 vpn  ipsec 

У меня были жалобы на «медленное соединение» с нескольких новых удаленных сайтов. Сайты подключены через службу MPLS L3VPN к Cisco 2921, и мы используем Cisco GET-VPN для шифрования трафика между нашими местоположениями. Во всех местах есть каналы 100 Мбит / с или 1 Гбит / с, поэтому скорость не должна …

12 cisco  cisco-ios-15  ipsec  cisco-isr 

Я делал IPsec VPN на ASA 8.0, и я немного понимаю об этом. Инициатор начинает с отправки своей политики ISAKMP ответчику, а ответчик отправляет обратно соответствующую политику. После этого ключ Диффи-Хеллмана получает обмен, а затем оба отправляют предварительный общий ключ другому для аутентификации. Теперь у нас есть два ключа: Один …

11 cisco  cisco-asa  vpn  ipsec 

Я был бы рад опубликовать конфигурацию или журналы для справки, но у меня возникли проблемы с настройкой VPN для удаленного доступа, работающей на том же интерфейсе, что и мой сайт, на сайт IPSEC VPN. Я использую динамическую криптографическую карту для удаленного доступа vpn, но похоже, что он не пытается сделать …

11 cisco  vpn  cisco-ios-15  cisco-isr  ipsec 

Я пытаюсь настроить динамическую криптографическую карту для использования в чистой сети IPv6 на Cisco 15.2M. Проблема в том, что когда я пытаюсь добавить список доступа ipv6 к динамической криптографической карте, я получаю сообщение об ошибке. Ниже конфига crypto dynamic-map DYNMAP 5 set transform-set IPSECVPN-PeerA set ikev2-profile IKEV2-SETUP-DYN ipv6 access-list VPN_PEER_A_IPV6_ANY …

10 cisco  ipv6  ipsec 

В рамках нового проекта у нас есть требование разорвать около 3000 соединений IPsec на брандмауэре Cisco ASA 5540. Согласно спецификации, максимальное количество IPsec Peers, поддерживаемых этой платформой, составляет 5000, поэтому проблем быть не должно. Вопрос в том, что произойдет, если ВСЕ 3000 удаленных сайтов попытаются установить соединение IPsec сразу? Например, …

10 cisco-asa  vpn  ipsec 

Немного о планировании конфигурации ремня и брекетов. Фон: У нас есть успешная связь VPN между сайтами с нашим удаленным центром обработки данных. Удаленная «защищенная» сеть - это также диапазон IP-сети, который открывается через брандмауэр как конечные точки, обращенные к Интернету. Таким образом : мы используем VPN, чтобы получить доступ к …

9 vpn  ipsec  cisco 

Я нахожусь в процессе разработки настройки виртуальной частной сети для среды облачного хостинга. Учитывая наши требования, я не вижу в этом особого отличия от среды выделенного сервера. Идея заключается в том, что мы хотим, чтобы клиенты могли требовать, чтобы их пользователи подключались к определенным виртуальным машинам или выделенным серверам с …

9 vpn  ipsec