[MASOCH-L] VPN IPSEC cisco 1700

[Emiliano Martins]

Luis,
Achei uns comandos para configurar o cisco 1720, talvez te ajude:

*Cisco router Setup:*

*Setup Cisco with Commands*
version 12.2
no parser cache
no service single-slot-reload-enable
service timestamps debug uptime
service timestamps log uptime
service password-encryption
hostname Cisco1720
logging rate-limit console 10 except errors
enable password
memory-size iomem 15
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
no ip domain-lookup
ip dhcp pool 1
network 192.168.2.0 255.255.255.0
default-router 192.168.2.1
ip audit notify log
ip audit po max-events 100
ip ssh time-out 120
ip ssh authentication-retries 3
no ip dhcp-client network-discovery
*crypto isakmp policy 1
hash md5
authentication pre-share
lifetime 3600
crypto isakmp key 123 address 203.69.175.28
crypto ipsec transform-set cm-transformset-1 esp-des esp-md5-hmac
crypto mib ipsec flowmib history tunnel size 200
crypto mib ipsec flowmib history failure size 200
crypto map cm-cryptomap local-address Ethernet0
crypto map cm-cryptomap 1 ipsec-isakmp
set peer 203.69.175.28
set transform-set cm-transformset-1
match address 100*
interface Ethernet0
description connected to Internet
ip address 210.243.151.181 255.255.255.240
half-duplex
*crypto map cm-cryptomap*
interface FastEthernet0
description connected to EthernetLAN_1
ip address 192.168.2.1 255.255.255.0
speed auto
router rip
version 1
passive-interface Ethernet0
network 210.243.151.176
network 192.168.2.0
no auto-summary
ip classless
ip route 0.0.0.0 0.0.0.0 Ethernet0
no ip http server
*access-list 100 permit ip 192.168.2.0
0.0.0.255
192.168.1.0
0.0.0.255*
snmp-server community public RO
line con 0
exec-timeout 0 0
password 7 06575D7218
login
line aux 0
line vty 0 4
password
login
line vty 5 15
login
no scheduler allocate
end

2009/8/20 Luis Luis <masoch460 at gmail.com>

> Olá emiliano
>
> Já estou com as informações do IKE aqui e o endeço da rede lan de lá.
>
> Informações do IKE
> Name: IKE
> General Settings
> Perfect Forward Secrecy: disabled
> Rekey Time Limit: 28800
> ISAKMP Retransmit Interval:16
> Rekey Traffic Limit:0
> Max Retransmit Attempts: 4
> Replay Window Size: 0
> Vendor ID: off
>
> Só estou vendo como configuro isso no cisco, obrigado pelas informações,
>
> Luís
>
>
> 2009/8/20 Emiliano Martins <emiliano.martins at ik1.com.br>
>
> > Luis,
> > Além desses dados você precisará do ip de lan da outra ponta e dos tempos
> > de
> > cada fase do IKE. Só não tenho um tutorial para vc...
> >
> > 2009/8/20 Luis Luis <masoch460 at gmail.com>
> >
> > > Boa tarde lista,
> > >
> > > Estou aqui fazendo pela primeira vez uma conexão vpn com o meus cisco
> > 1700,
> > > vou ser client de um concentrador que preciso me interligar.
> > > O pessoal me passou os seguintes dados para mim se conectar a eles;
> > >
> > > Shared Key: "a chave para conexão
> > > IP Publico : "o ip deles para se conectar a eles"
> > >
> > > Como nunca fiz isso queria saber se alguém já fez ou sabe algum
> > > documentação
> > > para mim verificar.
> > >
> > > Obrigado,
> > >
> > > Luís
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> >
> >
> >
> > --
> > Emiliano Martins
> > iK1 Tecnologia Ltda
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Emiliano Martins
iK1 Tecnologia Ltda