форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"две крипто карты на один интерфейс"

Сообщение от h0kum (??) on 29-Сен-08, 13:36

Добрый день. ситуация такая: на внешнем роутере уже поднят один VPN site-to-site, теперь надо генерала как то из дома запустить внутрь, что бы смотреть отчеты, соответственно через впн клиент. нашел статьи про тот как это делается, но не могу понять а как сделать так что бы на один интерфейс повесить две крипто карты, один ведь динамический получается второй статический.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "две крипто карты на один интерфейс"

Сообщение от sh_ (??) on 29-Сен-08, 14:07

crypto map XXX 10 ipsec-isakmp set peer 99.99.99.1 set transform-set rtpset match address 115 crypto map XXX 20 ipsec-isakmp dynamic YYY А зачем несколько криптомапов? Можно одну с несколькими записями.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "две крипто карты на один интерфейс"
	Сообщение от h0kum (??) on 29-Сен-08, 16:01
	>crypto map XXX 10 ipsec-isakmp >set peer 99.99.99.1 >set transform-set rtpset >match address 115 > >crypto map XXX 20 ipsec-isakmp dynamic YYY > а строки из примера настройки: crypto map XXX client authentication list userauthen crypto map XXX isakmp authorization list groupauthor crypto map XXX client configuration address respond не будут влиять на: crypto map XXX 1 ipsec-isakmp set peer xxx.yyy.zzz.yyy set transform-set ESP-3DES-MD5 match address 103
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]