Архив за месяц: Ноябрь 2016

Easy VPN между маршрутизаторами Cisco ISR

Cisco Easy VPN (EZVPN) позволяет использовать в качестве VPN-клиента как «софтварный» Cisco VPN Client, так и «хардварный» маршрутизатор Cisco ISR или Cisco ASA. При этом для сервера Cisco Easy VPN нет никакой разницы кто выступает в качестве VPN-клиента.

Маршрутизатор, выступающий в роли Easy VPN клиента, аутентифицируется Easy VPN сервером следующим образом: Читать далее

Easy VPN между Cisco ISR и Cisco VPN Client (Remote access Easy VPN)

Настройка Cisco Easy VPN с использованием Virtual Tunnel Interfaces (VTI) на сервере и Cisco VPN Client у VPN-клиента состоит из следующих шагов:
1. Настройка основных функций (политик и профилей) на сервере. На этом шаге настраиваются группы, которые содержат настройки для клиентов. К таким настройкам относятся профили ISAKMP, сетевые настройки (IP-адресация, DNS-сервера, WINS-сервера, имя домена) для различных групп пользователей удалённого доступа.

Настройка Cisco Easy VPN будет производиться на маршрутизаторе в следующей топологии:

EZVPN_001На Host2 установлен Cisco VPN Client, который через Easy VPN будет подключаться к маршрутизатору Router.

Читать далее