Xin giúp đỡ về cấu hình VPN IPSec Site To Site

[NhanTri]

Mình đang làm mô phỏng ipsec bằng GNS3, nhưng lại không hiểu ý nghĩa các câu lệnh dùng trong việc cấu hình router, chẳng hạn như:
-authentication pre-share
- crypto isakmp policy
- hash md5
....
Và thế nào thì được coi là cấu hình thành công VPN IPSec Site To Site với 3 router (ISP, Remote, Main_core ) , 1 Cloud và 1 Switch.
Nếu được thì có thể cho mình xin một mô hình VPN IPSec Site To Site với GNS3.
Mình xin cảm ơn nhiều!!!

[hoangtu_congngheIT]

Hi Nhattri !

Bạn download ebook ccna security lab, link down http://www.mediafire.com/?4reu19cz4zrd4s7#1

Bạn đọc chương 8, Lab A, sẽ giúp bạn hiểu rõ tất cả những cụm từ mà bạn đang thắc mắc, và có lab hướng dẫn cấu hình step and step mô hình site-to-site LAN, kèm theo các lệnh để kiểm tra, và giải thích các thông số >> Mình nghĩ sẽ giải đáp tất cả thắc mắc của bạn và giúp bạn mở rộng thêm vấn đề khác

[NhanTri]

Xin cảm ơn bạn nhiều!

[loftyboyt]

ai biết cho mình hỏi tại sao mình config VPN site 2 site mà khi ping lại như thế này ?

[cdphu_ut]

đúng rồi mà . tại khi cấu hình IPsec thì mình tạo access-list để cho phép traffic giữa các sites trao đổi với nhau bằng IP private. nếu ping thông thường thì router sẽ dùng địa chỉ interface ngoài cùng. do đó kết qur sẽ nhận được là U.U.U.U:p:p:p:p:p:p:p

[loftyboyt]

Nhưng tại sao mình dùng wireshark lại không capture được kiểu mã hóa ISK mà chỉ thấy nó mã hòa ESP Nhỉ :) bạn có thể xem qua topo mạng của mình để biết thêm!
hihi mình làm 2 site của một mạng WAN để đảm bảo tốc độ truyền dẫn gói tin nên phải cấu hình định tuyến RIPv2
nếu ko làm qua WAN thì vẫn ping bình thường @@

[hoanggialiem]

ai biết cho mình hỏi tại sao mình config VPN site 2 site mà khi ping lại như thế này ?[ATTACH=CONFIG]4248[/ATTACH]

Bạn quan tâm vào Crypto ACL của bạn. Crypto ACL với mục đích là mô tả lưu lượng traffic nào sẽ được mã hóa và chui vào đường hầm VPN.