请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

搜索
热搜: 邮件服务器
思科路由器12.3(8)T后版本加密设备ACL对ipsec流量的影响测试
碧云天 2020-1-4 23:12
一.概述 如下图所示,12.3(8)T后的版本与以前的版本有所不同,物理接口上面的acl不会对解密后的流量有影响,如果要对感兴趣流之间的访问进行限制的话,可以在crypto map中配置。 备注:经过测试,高版本的IOS,ikev1确定可以用crypto map acl来控制感兴趣流之间的访问 ...
195 次阅读|0 个评论
思科路由器12.3(8)T前版本加密设备ACL对ipsec流量的影响测试
碧云天 2020-1-4 23:11
一.概述 如下图所示,12.3(8)T前的版本物理接口上面的ACL同时会对ipsec加密流量和解密后的流量造成影响,因此,如果配置ACL的话,要保证ipsec VPN能通的话,需要同时放行IKE、ESP流量,以及感兴趣流之间的相关流量 二.测试拓扑 备注:Site1和Site2采用的是 ...
77 次阅读|0 个评论
【公开课】系列技术讲座资料汇总—第四十八期 思科混合云统一策略解决方案介绍
CSC_小M 2020-1-2 16:56
第四十八期 公开课 主题:思科混合云统一策略解决方案介绍 专家:陆小震 职位:思科TSS(技术解决方案专家) 思科TSS(技术解决方案专家) 陆小震 在 2019年12月25日上午10:30-12:00 的 第四十八期 思科社区【公开课】 在线讲座中,解读了关于“思科混合云统一策略解决方案” ...
125 次阅读|0 个评论
VyOS利用WireGuard配置hub和spoke VPN测试
碧云天 2020-1-2 16:08
一.测试拓扑 参考链接: https://vyos.readthedocs.io/en/latest/vpn/wireguard.html https://blog.stigok.com/2018/10/08/wireguard-vpn-server-on-centos-7.html 备注: 1.如果hub配置两个w ...
128 次阅读|0 个评论
VyOS与思科路由器混合DMVPN测试-思科路由器作为spoke
碧云天 2019-12-31 11:41
一.测试拓扑 参考链接: https://vyos.readthedocs.io/en/crux/appendix/examples/dmvpn.html https://wiki.vyos.net/wiki/DMVPN 备注:直接配置的是DMVPN第三阶段,vyos用的是1.1.8版本,用最新版的1.3配置nhrp没有成功,相同的配置1.3提交的时候,nhrp服务没有启动 二.基本配置 1.基本配置 ...
125 次阅读|0 个评论
VyOS与思科路由器混合DMVPN测试-思科路由器作为hub
碧云天 2019-12-31 11:33
一.测试拓扑 参考链接 : https://vyos.readthedocs.io/en/crux/appendix/examples/dmvpn.html https://wiki.vyos.net/wiki/DMVPN 备注:直接配置的是DMVPN第三阶段,vyos用的是1.1.8版本,用最新版的1.3配置nhrp没有成功,相同的配置1.3提交的时候,nhrp服务没有启动 二.基本配置 ...
79 次阅读|0 个评论
VyOS利用WireGuard配置site-to-site VPN测试
碧云天 2019-12-30 11:30
一.测试拓扑 参考链接: https://vyos.readthedocs.io/en/latest/vpn/wireguard.html 二.配置步骤 1.基本配置 A.PC1路由器 interface Ethernet0/0 ip address 172.16.100.1 255.255.255.0 no shutdown ip route 0.0.0.0 0.0.0.0 172.16.100.254 B.Site1( ...
96 次阅读|0 个评论
VyOS GRE over IPSec IKEv1和IKEv2配置测试
碧云天 2019-12-26 20:25
一.测试拓扑 二.配置步骤 1.基本配置 A.PC1路由器 interface Ethernet0/0 ip address 172.16.100.1 255.255.255.0 no shutdown ip route 0.0.0.0 0.0.0.0 172.16.100.254 B.Site1(VyOS1) set system host-name 'vyos1' set ethernet eth0 address '2 ...
80 次阅读|0 个评论
VyOS site-to-site VPN IKEv1/IKEv2配置测试
碧云天 2019-12-26 10:26
一.测试拓扑 参考链接 : https://vyos.readthedocs.io/en/latest/vpn/site2site_ipsec.html#examples 备注:上面链接用VyOS1.1,IKEv2没有配置成功,用1.3的版本配置成功 二.配置步骤 1.基本配置 A.PC1路由器 interface Ethernet0/0 ip address 172.16.100.1 ...
103 次阅读|0 个评论
Cisco ASA-to-Router IKEv1 L2L VPN测试
碧云天 2019-12-25 10:15
一.测试拓扑 二.配置步骤 1.基本配置 A.PC1: interface Loopback0 ip address 1.1.1.1 255.255.255.0 interface Ethernet0/0 ip address 10.1.1.10 255.255.255.0 no shutdown ip route 2.2.2.0 255.255.255.0 10.1.1.1 B.Site1: ...
82 次阅读|0 个评论

Archiver | 思科社区  

GMT+8, 2020-2-24 07:30 , Processed in 0.202992 second(s), 13 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

返回顶部