Buongiorno a tutti e ringrazio già anticipatamente tutti coloro che mi auteranno a risolvere questo problema.
Premetto che è da circa 1 anno che lavoro con firewall e router cisco e da circa 1 mese che devo mettere up questa vpn.
Lo scenario è il seguente:
SEDE A)
ROUTER CISCO + FIREWALL CISCO 506 con VPN terminata sul firewall.
SEDE B)
Router CISCO + Firewall Cisco 501 con VPN terminata sul router
L'azienda fino a 10 mesi fa era gestita da degli incompetenti che si spacciavano per sistemisti....al mio ingresso ho dovuto rifare tutta la lan locale, riconfigurare i server, riconfiogurare il PIX, il PDC ecc ecc....
Solo ora ho iniziato a metter mano alla VPN.
L'azienda vorrebbe giustamente che la VPN terminasse sul PX e non sul router ( SEDE B )
Configurazioni che mi sono state date dalla sede A:
crypto ipsec transform-set: esp-3des esp-sha-hmac
encryption algorithm: DES - Data Encryption Standard (56 bit keys).
hash algorithm: Secure Hash Standard
authentication method: Pre-Shared Key
Diffie-Hellman group: #2 (1024 bit)
lifetime: 86400 seconds, no volume limit
remote peer: xxx.xxx.xxx.xxx
Pre-Shared Key: XXXXXXXXXXXXXXXXXXXXXXXXXXXX
Premetto che dalla sede B si collegano momentaneamente con il softweare cisco VPN client e tutto funziona perfettamente.
Altro piccolo cambiamento che ritengo non possa influenzare.
La rete locale deli 4 pc che devono accedere alla VPN prima era 192.168.87.XXX ora l'ho adeguata alla rete presente ovvero 192.168.0.XXX.
Allego la configurazione del pix
Grazie
VPN - Configurata ma non funzionante
Moderatore: Federico.Lagni
- Wizard
- Intergalactic subspace network admin
- Messaggi: 3441
- Iscritto il: ven 03 feb , 2006 10:04 am
- Località: Emilia Romagna
- Contatta:
Scusa ma non ho ben capito la tua domanda...
Certo che la vpn deve essere tra i 2 PIX
Certo che la vpn deve essere tra i 2 PIX
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....