Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Помогите понять конфиг циски  (Прочитано 543 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Logrim

  • Автор темы
  • Новичок
  • *
  • Сообщений: 6
    • Просмотр профиля
Помогите понять конфиг циски
« : 04 Октября 2013, 10:00:57 »
Добрый день.
Это конфиг центральной циски. Стоит задача заменить на Linux оборудование, которое на эту циску из удаленных филиалов паркуется. Сейчас пытаюсь понять, что тут накручено в плане тоннелей. Проблема в том, что на той стороне оборудования уже нет и посмотреть конфиги тех цисок не могу.
Актуальны только подключения с двух адресов. Те, что паркуются с:
62.148.xx.17
89.20.xx.28

вопрос: какого типа эти туннели и какие реквизиты для подключения?

crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
!
crypto isakmp policy 10
encr aes
hash md5
authentication pre-share
group 5
lifetime 10800
crypto isakmp key UTKVPN address 85.116.xx.14
crypto isakmp key UTKVPN address 178.161.xx.158
crypto isakmp key UTKVPN address 89.20.xx.28
!
crypto isakmp client configuration group GBasic0
key vpn123
pool SDM_POOL_1
acl 100 
 banner ^CWelcome EVPN server    ^C
crypto isakmp profile sdm-ike-profile-1
   match identity group GBasic0
   client authentication list sdm_vpn_xauth_ml_1
   isakmp authorization list sdm_vpn_group_ml_1
   client configuration address respond
   virtual-template 1
!
crypto ipsec security-association lifetime seconds 10800
!
crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac
crypto ipsec transform-set GRE esp-aes esp-md5-hmac
!
crypto ipsec profile SDM_Profile1
set security-association lifetime seconds 3600
set transform-set ESP-3DES-SHA
 set isakmp-profile sdm-ike-profile-1
!
!
crypto map IPSEC 1 ipsec-isakmp
 set peer 85.116.xx.14
set transform-set GRE
 match address 101
crypto map IPSEC 2 ipsec-isakmp
 set peer 89.20.xx.28
set transform-set GRE
 match address 102
crypto map IPSEC 3 ipsec-isakmp
 set peer 89.20.xx.28
set peer 85.116.xx.14
set transform-set GRE
 match address 103
crypto map IPSEC 4 ipsec-isakmp
 set peer 89.20.xx.28
set transform-set GRE
 match address 104
!
!
!
!
!
interface Tunnel0
description VPN_CHEl
ip address 10.255.0.2 255.255.255.252
delay 1
tunnel source FastEthernet0/0
tunnel destination 62.148.xx.17
crypto map IPSEC
!
interface Tunnel2
description VPN_PERM2
ip address 10.255.1.2 255.255.255.252
tunnel source FastEthernet0/0
tunnel destination 89.20.xx.28
crypto map IPSEC
!
interface Tunnel3
description VPN_PERM_Ktel_Sec
ip address 10.255.0.9 255.255.255.252
tunnel source FastEthernet0/1
tunnel destination 89.20.xx.28
crypto map IPSEC
!
interface Tunnel4
description VPN_CHE_Ktel_Sec
ip address 10.255.0.13 255.255.255.252
delay 100
tunnel source FastEthernet0/1
tunnel destination 62.148.xx.17
crypto map IPSEC
!
interface Tunnel5
description VPN_CHay
ip address 10.255.3.2 255.255.255.252
ip tcp adjust-mss 1452
delay 1
tunnel source FastEthernet0/0
tunnel destination 81.91.xx.158

 

Страница сгенерирована за 0.015 секунд. Запросов: 21.