CISCO IPSEC Site to Site VPN - Versionsgeschichte

Thomas: /* rypto engine connections active */

2016-05-24T11:23:13Z

rypto engine connections active

Thomas: /* Der Hashwert ist md5 */

2016-04-20T07:17:53Z

Der Hashwert ist md5

Thomas: /* Anzeigen der ISAKMP SA */

2016-04-06T18:42:31Z

Anzeigen der ISAKMP SA

Thomas: /* VPN NAT */

2016-02-05T10:21:56Z

VPN NAT

Thomas: /* Weiteres Beispiel */

2016-02-05T10:17:21Z

Weiteres Beispiel

Thomas: /* Weiteres Beispiel */

2016-02-04T14:10:22Z

Weiteres Beispiel

Thomas: /* Debugen der Phase1 */

2016-02-04T14:10:10Z

Debugen der Phase1

Thomas: /* Gegenseite ist dies IP */

2016-02-04T13:09:31Z

Gegenseite ist dies IP

Thomas: /* Trifft dann wenn Accessliste 120 zutrifft= */

2016-02-04T12:43:37Z

Trifft dann wenn Accessliste 120 zutrifft=

Thomas: Die Seite wurde neu angelegt: „ ===Anlegen der Verbindungsdaten für Phase 1=== unkerich(config)#crypto isakmp policy 10 ===Verschlüsselungsalgorithmus ist 3des=== unkerich(config-is…“

2016-01-18T12:34:30Z

Die Seite wurde neu angelegt: „ ===Anlegen der Verbindungsdaten für Phase 1=== unkerich(config)#crypto isakmp policy 10 ===Verschlüsselungsalgorithmus ist 3des=== unkerich(config-is…“

Neue Seite

===Anlegen der Verbindungsdaten für Phase 1===
unkerich(config)#crypto isakmp policy 10

===Verschlüsselungsalgorithmus ist 3des===
unkerich(config-isakmp)#encr 3des

===Der Hashwert ist md5===
unkerich(config-isakmp)#hash md5

===Authentifizierungsmethode ist Pre-Shared-Secret===
unkerich(config-isakmp)#authentication pre-share

===Diffie-Hellmangruppe 2===
unkerich(config-isakmp)#group 2

===Accesslist zur Gegenseite===
unkerich(config)#access-list 120 permit ip 172.32.1.0 0.0.0.255 172.22.2.0 0.0.0.255

===Pre-Shared-Secret Gegenseite zuordnen===
unkerich(config)#crypto isakmp key 0 sehr-geheim address 192.168.249.62

===Transformset xinux-set "esp-3des esp-md5-hmac"===
unkerich(config)#crypto ipsec transform-set xinux-set esp-3des esp-md5-hmac

===Zusammenfassen Verbindungsdaten für Phase 2 basierend auf Phase 1 Policy 10===
unkerich(config)#crypto map lurchi-unkerich 10 ipsec-isakmp

===Gegenseite ist dies IP===
unkerich(config-crypto-map)#set peer 192.168.249.61

===Anwenden der Verbindungsdaten von xinux-set===
unkerich(config-crypto-map)#set transform-set xinux-set

===Trifft dann wenn Accessliste 120 zutrifft====
unkerich(config-crypto-map)#match address 120

===Anwenden der Crypto Map auf die Schnittstelle===
unkerich(config)#interface FastEthernet0/1
unkerich(config-if)#crypto map lurchi-unkerich

===Anzeigen der ISAKMP SA===
unkerich#show crypto isakmp sa
dst src state conn-id slot status
192.168.249.61 192.168.249.62 QM_IDLE 1 0 ACTIVE

===Löschen der Phase 1 SA===
unkerich#clear crypto isakmp

===Löschen der Phase 2 SA===
unkerich#clear crypto sa

===Anzeigen der ISAKMP SA===
unkerich#show crypto isakmp sa
dst src state conn-id slot status
192.168.249.61 192.168.249.62 MM_NO_STATE 4 0 ACTIVE (deleted)

===Debugen der Phase1===
unkerich#debug crypto isakmp
Crypto ISAKMP debugging is on
unkerich#terminal monitor
unkerich#
'''dann pingen'''
unkerich#no debug crypto isakmp
Crypto ISAKMP debugging is off

@@ Zeile 51: / Zeile 51: @@
   unkerich# show crypto ipsec sa
-===rypto engine connections active===
+===Crypto engine connections active===
 gebuesch#show crypto engine connections active

@@ Zeile 96: / Zeile 96: @@
 =VPN NAT=
 ;Orignal zu transportierendes Netz
-access-list 88 permit 192.168.54.0 0.0.0.255
+*unkerich(config)#access-list 88 permit 192.168.54.0 0.0.0.255
 ;Umgesetztes Netz
-ip nat pool vpn-pool 172.24.67.0 172.24.67.255 prefix-length 24
+*unkerich(config)#ip nat pool vpn-pool 172.24.67.0 172.24.67.255 prefix-length 24
 ;Zuordnung
-ip nat inside source list 88 pool vpn-pool overload
+*unkerich(config)# ip nat inside source list 88 pool vpn-pool overload

← Nächstältere Version		Version vom 5. Februar 2016, 10:17 Uhr
Zeile 92:		Zeile 92:
	!		!
	</pre>		</pre>
		+
		+
		+	=VPN NAT=
		+	;Orignal zu transportierendes Netz
		+	access-list 88 permit 192.168.54.0 0.0.0.255
		+	;Umgesetztes Netz
		+	ip nat pool vpn-pool 172.24.67.0 172.24.67.255 prefix-length 24
		+	;Zuordnung
		+	ip nat inside source list 88 pool vpn-pool overload

@@ Zeile 89: / Zeile 89: @@
   crypto map unkerich-raspberry-vpn
+!
 access-list 120 permit ip 172.24.67.0 0.0.0.255 192.168.56.0 0.0.0.255
 </pre>

← Nächstältere Version		Version vom 4. Februar 2016, 14:10 Uhr
Zeile 65:		Zeile 65:
	unkerich#no debug crypto isakmp		unkerich#no debug crypto isakmp
	Crypto ISAKMP debugging is off		Crypto ISAKMP debugging is off
		+
		+	=Weiteres Beispiel=
		+	<pre>
		+	!
		+	crypto isakmp policy 20
		+	encr aes 256
		+	hash md5
		+	authentication pre-share
		+	group 5
		+	crypto isakmp key geheimes-password address 192.168.241.13
		+	!
		+	!
		+	crypto ipsec transform-set AES256-MD5 esp-aes 256 esp-md5-hmac
		+	crypto ipsec transform-set 3DES-MD5 esp-3des esp-md5-hmac
		+	!
		+	crypto map unkerich-raspberry-vpn 20 ipsec-isakmp
		+	set peer 192.168.241.13
		+	set transform-set AES256-MD5 3DES-MD5
		+	match address 120
		+	!
		+	interface FastEthernet0/0
		+	ip address 192.168.244.97 255.255.248.0
		+	crypto map unkerich-raspberry-vpn
		+	!
		+
		+	access-list 120 permit ip 172.24.67.0 0.0.0.255 192.168.56.0 0.0.0.255
		+	</pre>

@@ Zeile 8: / Zeile 8: @@
 ===Der Hashwert ist md5===
   unkerich(config-isakmp)#hash md5
 ===Authentifizierungsmethode ist Pre-Shared-Secret===

@@ Zeile 45: / Zeile 45: @@
   dst             src             state          conn-id slot status
 .168.249.61  192.168.249.62  QM_IDLE              1    0 ACTIVE
 ===Löschen der Phase 1 SA===

@@ Zeile 28: / Zeile 28: @@
 ===Gegenseite ist dies IP===
-  unkerich(config-crypto-map)#set peer 192.168.249.61
+  unkerich(config-crypto-map)#set peer 192.168.249.62
 ===Anwenden der Verbindungsdaten von xinux-set===

@@ Zeile 33: / Zeile 33: @@
   unkerich(config-crypto-map)#set transform-set xinux-set
-===Trifft dann wenn Accessliste 120 zutrifft====
+===Trifft dann wenn Accessliste 120 zutrifft===
   unkerich(config-crypto-map)#match address 120