Прошу помощи в определении тех. возможности построения
туннеля, защищенного IPSec, между DFL-210 и маршрутизатором Cisco (в частности 2801 или 2811).
Несмотря на приведенные на сайте D-Link примеры в разделе FAQ, мне не удалось
нигде найти пример построения
туннеля между оборудованием D-Link (любым) и Cisco (неважно, маршрутизатором или ASA).
Кое-где попадаются советы по шифрованию определенного трафика, но ни в одном предложенном примере конфигурации Cisco нет сочетания
interface Tunnel.
Типичная конфигурация простого IPSec туннеля на Cisco (согласно документации Cisco) выглядит приблизительно так:
Код:
crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
crypto isakmp key <presharedkey> address 0.0.0.0 0.0.0.0
!
crypto ipsec transform-set T1 esp-3des esp-sha-hmac
!
crypto ipsec profile P1
set transform-set T1
!
interface Tunnel1
ip address 10.114.51.1 255.255.255.0
tunnel source 10.114.50.1
tunnel destination 10.114.50.2
tunnel mode ipsec ipv4
tunnel protection ipsec profile P1
!
interface FastEthernet0/1
ip address 10.114.50.1 255.255.255.0
Очень прошу подсказать, возможно ли все-таки построение именно
туннеля между Cisco и D-Link DFL, или даже не стоит пытаться?
Вход
Регистрация
FAQ
Поиск
