Sophos 2 cisco router: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Thomas (Diskussion | Beiträge) |
Thomas (Diskussion | Beiträge) |
||
| Zeile 15: | Zeile 15: | ||
crypto isakmp key 0 sehr-geheim address 192.168.244.130 | crypto isakmp key 0 sehr-geheim address 192.168.244.130 | ||
!IKE Phase 2 | !IKE Phase 2 | ||
| − | crypto ipsec transform-set AES-256- | + | crypto ipsec transform-set AES-256-MD5 esp-aes 256 esp-md5-hmac |
exit | exit | ||
!Zusammenfassen von Phase 1 und Phase 2 | !Zusammenfassen von Phase 1 und Phase 2 | ||
crypto map cisco-sophos 10 ipsec-isakmp | crypto map cisco-sophos 10 ipsec-isakmp | ||
set peer 192.168.244.13 | set peer 192.168.244.13 | ||
| − | set transform-set AES-256- | + | set transform-set AES-256-MD5 |
match address vpn-cisco-sophos-net | match address vpn-cisco-sophos-net | ||
| − | exit | + | set pfs group5 |
| + | exit | ||
!Anwenden der Crypto Map auf die Schnittstelle | !Anwenden der Crypto Map auf die Schnittstelle | ||
interface fastEthernet 0/0 | interface fastEthernet 0/0 | ||
| + | |||
=Sophos site= | =Sophos site= | ||
==New Remote Gateway== | ==New Remote Gateway== | ||
Version vom 17. März 2016, 11:30 Uhr
Cisco Site
!IKE Phase 1
crypto isakmp policy 10 encr aes 256 authentication pre-share group 5 exit
!ACL
ip access-list extended vpn-cisco-sophos-net permit ip 10.20.30.0 0.0.0.255 10.20.0.0 0.0.255.255 exit
!PSK zum VPN-GW ordnen
crypto isakmp key 0 sehr-geheim address 192.168.244.130
!IKE Phase 2
crypto ipsec transform-set AES-256-MD5 esp-aes 256 esp-md5-hmac exit
!Zusammenfassen von Phase 1 und Phase 2
crypto map cisco-sophos 10 ipsec-isakmp set peer 192.168.244.13 set transform-set AES-256-MD5 match address vpn-cisco-sophos-net set pfs group5 exit
!Anwenden der Crypto Map auf die Schnittstelle
interface fastEthernet 0/0
Sophos site
New Remote Gateway
New Ipsec Connection
