OpenForum RSS: Помогите чайнику настроить VPN https://opennet.me/openforum/vsluhforumID6/15164.html Имеится Cisco 871 которая раздает ip адреса по DHCP во внутреней сети. Также имеется внешний ip адрес. Что нужно настроить, чтобы на удаленном компьютере я мог подключится к этой внутреней сети. <br> Помогите чайнику настроить VPN (Grrruk) https://opennet.me/openforum/vsluhforumID6/15164.html#9 Sun, 20 Apr 2008 10:56:54 GMT &gt;Все соеденился. Теперь вот другая проблема. у меня ничего не пингуется хотя <br>&gt;внутрений адрес я получил <br><br>Только что долго гулял по этим граблям. В dynamic-map надо сказать reverse-route, типа<br><br>crypto dynamic-map dynmap 10<br> set transform-set myset<br> reverse-route<br>!<br><br>А иначе оно не знает куда обратно отправлять пакеты.<br> Помогите чайнику настроить VPN (mvitalya84) https://opennet.me/openforum/vsluhforumID6/15164.html#8 Tue, 22 Jan 2008 09:53:54 GMT Все соеденился. Теперь вот другая проблема. у меня ничего не пингуется хотя внутрений адрес я получил<br><br><br> Помогите чайнику настроить VPN (mvitalya84) https://opennet.me/openforum/vsluhforumID6/15164.html#7 Tue, 22 Jan 2008 08:09:48 GMT может я не той прогрммой подулючаюсь, потому что в SDM тест соединения проходит. у меня VPN Client 4.6.00.0045<br><br><br> Помогите чайнику настроить VPN (mvitalya84) https://opennet.me/openforum/vsluhforumID6/15164.html#6 Tue, 22 Jan 2008 07:53:22 GMT &gt;&gt;interface Virtual-Template1 type tunnel <br>&gt;&gt; ip unnumbered Vlan1 <br>&gt;&gt; tunnel mode ipsec ipv4 <br>&gt;&gt; tunnel protection ipsec profile SDM_Profile1 <br>&gt;<br>&gt;interface Virtual-Template1 type tunnel <br>&gt; ip unnumbered Dialer1 <br>&gt;<br>&gt;иначе как вы пытаетесь прицепиться, по внутреннему интерфейсу? <br><br>прописал я это дело. так же все не соединяется<br> Помогите чайнику настроить VPN (CrAzOiD) https://opennet.me/openforum/vsluhforumID6/15164.html#5 Mon, 14 Jan 2008 21:34:24 GMT &gt;interface Virtual-Template1 type tunnel <br>&gt; ip unnumbered Vlan1 <br>&gt; tunnel mode ipsec ipv4 <br>&gt; tunnel protection ipsec profile SDM_Profile1 <br><br>interface Virtual-Template1 type tunnel <br> ip unnumbered Dialer1 <br><br>иначе как вы пытаетесь прицепиться, по внутреннему интерфейсу?<br> Помогите чайнику настроить VPN (mvitalya84) https://opennet.me/openforum/vsluhforumID6/15164.html#4 Mon, 14 Jan 2008 20:33:32 GMT с помощью SDM я наворотил вот такую фигню:<br><br>version 12.4<br>no service pad<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>no service password-encryption<br>!<br>hostname Router<br>!<br>boot-start-marker<br>boot-end-marker<br>!<br>no logging buffered<br>enable secret 5 $1$qBxp$rofVnM51mK0ikfdN5uzwX/<br>!<br>aaa new-model<br>!<br>!<br>aaa authentication login sdm_vpn_xauth_ml_1 local<br>aaa authorization network sdm_vpn_group_ml_1 local<br>!<br>!<br>aaa session-id common<br>!<br>!<br>crypto isakmp policy 1<br> encr 3des<br> authentication pre-share<br> group 2<br>!<br>crypto isakmp client configuration group BAZA<br> key 123<br> pool SDM_POOL_1<br> netmask 255.255.255.0<br>crypto isakmp profile sdm-ike-profile-1<br> match identity group BAZA<br> client authentication list sdm_vpn_xauth_ml_1<br> isakmp authorization list sdm_vpn_group_ml_1<br> client configuration address respond<br> virtual-template 1<br>!<br>!<br>crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac<br>!<br>crypto ipsec profile SDM_Profile1<br> set transform-set ESP-3DES- Помогите чайнику настроить VPN (CrAzOiD) https://opennet.me/openforum/vsluhforumID6/15164.html#3 Fri, 28 Dec 2007 23:28:33 GMT &gt;А можно по русски разжевать что, куда, и как? <br><br>IPSec VPN + Cisco VPN Client на машине<br>Настраиваешь VPN сервер на кошке, что-то типа этого (используем PreSharedKey):<br><br>!<br>hostname Cisco820<br>!<br>!<br>clock timezone MSK 3<br>clock summer-time MSK recurring last Sun Mar 2:00 last Sun Oct 3:00<br>aaa new-model<br>!<br>!<br>aaa authentication login default local<br>aaa authentication ppp default if-needed group radius local<br>aaa authorization exec default local <br>aaa authorization network groupauthor local <br>aaa session-id common<br>ip subnet-zero<br>no ip domain lookup<br>ip domain name xxx.ru<br>ip name-server 192.168.5.1<br>!<br>ip cef<br>ip flow-cache timeout active 5<br>!<br>username xxx privilege 15 <br>!<br>!<br>! <br>!<br>crypto isakmp policy 3<br> encr 3des<br> authentication pre-share<br> group 2 <br>! <br>crypto isakmp client configuration group VPN_client_Secret_Group<br> key Very_Secret_Group_Key<br> dns 192.168.5.17 192.168.5.34<br> wins 192.168.5.17<br> domain xxx.ru<br> pool ippool<br> acl 108 <br>! <br>! <br>crypto ipsec transform-set my Помогите чайнику настроить VPN (mvitalya84) https://opennet.me/openforum/vsluhforumID6/15164.html#2 Fri, 28 Dec 2007 21:22:07 GMT &gt;&gt;Имеится Cisco 871 которая раздает ip адреса по DHCP во внутреней сети. <br>&gt;&gt;Также имеется внешний ip адрес. Что нужно настроить, чтобы на удаленном <br>&gt;&gt;компьютере я мог подключится к этой внутреней сети. <br>&gt;<br>&gt;http://www.cisco.com/go/sdm <br>&gt;Наглядная помощь <br><br>А можно по русски разжевать что, куда, и как?<br> Помогите чайнику настроить VPN (CrAzOiD) https://opennet.me/openforum/vsluhforumID6/15164.html#1 Thu, 27 Dec 2007 20:11:53 GMT &gt;Имеится Cisco 871 которая раздает ip адреса по DHCP во внутреней сети. <br>&gt;Также имеется внешний ip адрес. Что нужно настроить, чтобы на удаленном <br>&gt;компьютере я мог подключится к этой внутреней сети. <br><br>http://www.cisco.com/go/sdm<br>Наглядная помощь<br>