Sophos-cisco2800: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
David (Diskussion | Beiträge) |
David (Diskussion | Beiträge) |
||
| Zeile 1: | Zeile 1: | ||
| − | = | + | =sopos seite= |
| + | ==Richtlinie erstellen== | ||
| + | [[Datei:richtlinie2800]] | ||
| + | ==Entferntes Gateway anlegen== | ||
| + | [[Datei:gateway2800.jpg]] | ||
| + | ==IPsec-Verbindung einrichten== | ||
| + | [[Datei:ipsec2800.jpg]] | ||
| + | |||
| + | |||
| + | =cisco2800 seite= | ||
==cisco phase1== | ==cisco phase1== | ||
crypto isakmp policy 10 | crypto isakmp policy 10 | ||
| Zeile 26: | Zeile 35: | ||
permit ip 10.20.88.0 0.0.0.255 any | permit ip 10.20.88.0 0.0.0.255 any | ||
exit | exit | ||
| − | |||
| − | |||
| − | |||
Version vom 21. Oktober 2016, 10:49 Uhr
sopos seite
Richtlinie erstellen
Entferntes Gateway anlegen
IPsec-Verbindung einrichten
cisco2800 seite
cisco phase1
crypto isakmp policy 10 encryption aes 256 hash md5 lifetime 7800
authentication pre-share
access-list 120 permit ip 10.20.88.0 0.0.0.255 10.20.60.0 0.0.0.255 crypto isakmp key 0 sehr-geheim address 192.168.244.123
cisco phase 2
crypto ipsec transform-set AES256-MD5 esp-aes-256 esp-md5-hmac
phase2 1 & 2 verbinden
crypto map cis-2800-sophos 10 ipsec-isakmp set peer 192.168.244.123 set transform-set AES256-MD5 match address 120
interface wählen
interface GigabitEthernet 0/0 crypto map cis-2800-sophos
vpn nat ausnahme
ip nat pool dpool 192.168.241.97 192.168.241.97 prefix-length 24 ip nat inside source list local-net-nat interface GigabitEthernet0/0 overload ip access-list extended local-net-nat deny ip 10.20.88.0 0.0.0.255 10.20.88.0 0.0.255.255 permit ip 10.20.88.0 0.0.0.255 any exit