Avatar billede bramming Nybegynder
17. september 2011 - 18:06 Der er 8 kommentarer og
1 løsning

Cisco - Crypto isakmp hvad dælen er det?

Er der nogen der kan forklare mig linie for line hvad det betyder og gør.
Det drejer sig kun om crypto delen?

Jeg er ikke helt sikker på hvad den gør og hvad de enkelte linier gør, så hvis nogen bare kan det der, må i meget gerne forklare :)

Building configuration...

Current configuration : 1319 bytes
!
version 12.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
!
hostname Router
!
!
!
!
!
***********HERFRA***************
!
!
crypto isakmp policy 5
encr 3des
authentication pre-share
group 2
lifetime 72000
!
crypto isakmp key cisco address 172.17.1.2
!
!
crypto ipsec transform-set STRONG esp-3des esp-sha-hmac
!
crypto map CISCO 10 ipsec-isakmp
set peer 172.17.1.2
set pfs group2
set transform-set STRONG
match address 101

!
interface FastEthernet0/1
ip address 172.17.1.3 255.255.255.0
duplex auto
speed auto
crypto map CISCO

************HERTIL***********

Mange tak
Avatar billede hansepeter2 Praktikant
17. september 2011 - 18:11 #1
Har du kigget på cisco.com? Alle kommandoer er dokumenteret på deres website
Avatar billede skau Nybegynder
17. september 2011 - 19:09 #2
Mener det bytyder at der skal laves en VPN tunnel til den remote host med adressen 172.17.1.2 og at nøglen som begge ender af tunellen skal kryptere med er "cisco" og at protokollen er isakmp.

Hvis jeg ikke husker helt forkert - det er altså en stor del af det at lave en vpn tunnel
Avatar billede skau Nybegynder
17. september 2011 - 19:11 #3
Glem mit indlæg - troede kun du mente linien:
crypto isakmp key cisco address 172.17.1.2
Avatar billede skau Nybegynder
17. september 2011 - 19:12 #4
Det er forklaret i dybden her - så vidt jeg kan se matcher det meget godt din config
http://www.vpnc.org/InteropProfiles/cisco-ios.txt
Avatar billede bramming Nybegynder
17. september 2011 - 19:34 #5
Ja den side ser ud til at forklare en del af det, men puha, synes jeg har svært ved at overskue hvor den forklare hvad. Må se om det kan kan lade sig gøre.
Avatar billede skau Nybegynder
17. september 2011 - 19:44 #6
Det nemmeste er at installere GNS3 og så selv sætte det op på to routere
Avatar billede henrik_meyer Nybegynder
18. september 2011 - 16:26 #7
kort fortalt, det er VPN.

Uddybende:

!
!VPN ISAKMP PHASE1 - Her forhandles på hvilket grundlag nøglerne skal udveksles
!
crypto isakmp policy 5
encr 3des
authentication pre-share
group 2
lifetime 72000
!
!VPN ISAKMP PHASE1 - Her udveksler der nøgler (nøglen er cisco)
!
crypto isakmp key cisco address 172.17.1.2
!
!
!VPN ISAKMP PHASE2 - Hvilke IP net skal indgå i VPN tunnellen og hvordan skal dataerne evt. krypteres. (access-lists 101 er dine tunnel IP detaljer)
!
crypto ipsec transform-set STRONG esp-3des esp-sha-hmac
!
crypto map CISCO 10 ipsec-isakmp
set peer 172.17.1.2
set pfs group2
set transform-set STRONG
match address 101
!
!
! Her tilknyttes VPN definationerne router porten.
!
interface FastEthernet0/1
ip address 172.17.1.3 255.255.255.0
duplex auto
speed auto
crypto map CISCO
Avatar billede bramming Nybegynder
18. september 2011 - 16:35 #8
Skau smid også lige et svar.
Avatar billede skau Nybegynder
18. september 2011 - 17:12 #9
Narh - svarede jo ikke helt på dit spørgsmål - pointene må være henrik Meyers
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester