modificare config Vpn

Virtual private networks e affini

Moderatore: Federico.Lagni

Avatar utente
ghira
Holy network Shaman
Messaggi: 668
Iscritto il: mer 30 mar , 2011 5:25 pm

"show run", non "show conf"
elegiu
n00b
Messaggi: 13
Iscritto il: gio 23 giu , 2011 10:58 am

in effetti se faccio show run vedo :
crypto isakmp key thixagai7Noh4ti1eech address 62.97.2.9
crypto isakmp key thixagai7Noh4ti1eech address 91.224.72.247
!
!
crypto ipsec transform-set ducato esp-3des esp-md5-hmac
!
crypto map cm-general local-address Vlan1
crypto map cm-general 100 ipsec-isakmp
description VPN Ducato
set peer 62.97.2.9
set security-association lifetime seconds 28800
set transform-set ducato
match address vpn-ducato
crypto map cm-general 120 ipsec-isakmp
description VPN Agos
set peer 87.241.50.249
set security-association lifetime seconds 28800
set transform-set ducato
match address vpn-agos


forse devo modificare anche la soconda parte dove appare ancora l'indirizzo 87.241.50.249 ?
perchè adesso pur essendo cambiata la riga: crypto isakmp key thixagai7Noh4ti1eech address 91.224.72.247
la vpn funziona ancora con il vecchi ip : 87.241.50.249
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

elegiu ha scritto:in effetti se faccio show run vedo :
crypto isakmp key thixagai7Noh4ti1eech address 62.97.2.9
crypto isakmp key thixagai7Noh4ti1eech address 91.224.72.247
!
!
crypto ipsec transform-set ducato esp-3des esp-md5-hmac
!
crypto map cm-general local-address Vlan1
crypto map cm-general 100 ipsec-isakmp
description VPN Ducato
set peer 62.97.2.9
set security-association lifetime seconds 28800
set transform-set ducato
match address vpn-ducato
crypto map cm-general 120 ipsec-isakmp
description VPN Agos
set peer 87.241.50.249
set security-association lifetime seconds 28800
set transform-set ducato
match address vpn-agos


forse devo modificare anche la soconda parte dove appare ancora l'indirizzo 87.241.50.249 ?
perchè adesso pur essendo cambiata la riga: crypto isakmp key thixagai7Noh4ti1eech address 91.224.72.247
la vpn funziona ancora con il vecchi ip : 87.241.50.249
Si certo. Devi cambiare anche quella.
Non cade foglia che l'inconscio non voglia (S.B.)
elegiu
n00b
Messaggi: 13
Iscritto il: gio 23 giu , 2011 10:58 am

mi diresti come devo fare per cambiare solo l'indirizzo ip senza modificare niente altro
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

elegiu ha scritto:mi diresti come devo fare per cambiare solo l'indirizzo ip senza modificare niente altro

Codice: Seleziona tutto

conf t
crypto map cm-general 120 ipsec-isakmp 
set peer 91.224.72.247
no set peer 87.241.50.249
CTRL^Z
Questa volta dovrebbe essere tutto :-)
Non cade foglia che l'inconscio non voglia (S.B.)
elegiu
n00b
Messaggi: 13
Iscritto il: gio 23 giu , 2011 10:58 am

anche se con un pò di ritardo, volevo ringraziare per le dritte.
E' andato tutto bene

grazie mille
Giulio
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

Mi fa piacere.

Prego

Paolo
Non cade foglia che l'inconscio non voglia (S.B.)
elegiu
n00b
Messaggi: 13
Iscritto il: gio 23 giu , 2011 10:58 am

mi sono accorto di una cosa oggi, la configurazione che ho modificato in relatà non è salvata e quindi se ho ben capito come funziona in caso di riavvio del router verrebbe persa....
come faccio a sostituirla a quella precedente??

grazie ancora
Giulio
paolomat75
Messianic Network master
Messaggi: 2965
Iscritto il: ven 29 gen , 2010 10:25 am
Località: Prov di GE

elegiu ha scritto:mi sono accorto di una cosa oggi, la configurazione che ho modificato in relatà non è salvata e quindi se ho ben capito come funziona in caso di riavvio del router verrebbe persa....
come faccio a sostituirla a quella precedente??

grazie ancora
Giulio

Codice: Seleziona tutto

copy run startup
E poi dai la conferma

Ciao
Non cade foglia che l'inconscio non voglia (S.B.)
Rispondi