[MASOCH-L] VPN IPSEC cisco 1700

[Luis Luis]

Emiliano,

Obrigado vou ver se consigo algo aqui com suas informações.

Luís

On Thu, Aug 20, 2009 at 4:16 PM, Emiliano Martins <
emiliano.martins at ik1.com.br> wrote:

> Luis,
> Achei uns comandos para configurar o cisco 1720, talvez te ajude:
>
> *Cisco router Setup:*
>
> *Setup Cisco with Commands*
> version 12.2
> no parser cache
> no service single-slot-reload-enable
> service timestamps debug uptime
> service timestamps log uptime
> service password-encryption
> hostname Cisco1720
> logging rate-limit console 10 except errors
> enable password
> memory-size iomem 15
> mmi polling-interval 60
> no mmi auto-configure
> no mmi pvc
> mmi snmp-timeout 180
> ip subnet-zero
> no ip domain-lookup
> ip dhcp pool 1
> network 192.168.2.0 255.255.255.0
> default-router 192.168.2.1
> ip audit notify log
> ip audit po max-events 100
> ip ssh time-out 120
> ip ssh authentication-retries 3
> no ip dhcp-client network-discovery
> *crypto isakmp policy 1
> hash md5
> authentication pre-share
> lifetime 3600
> crypto isakmp key 123 address 203.69.175.28
> crypto ipsec transform-set cm-transformset-1 esp-des esp-md5-hmac
> crypto mib ipsec flowmib history tunnel size 200
> crypto mib ipsec flowmib history failure size 200
> crypto map cm-cryptomap local-address Ethernet0
> crypto map cm-cryptomap 1 ipsec-isakmp
> set peer 203.69.175.28
> set transform-set cm-transformset-1
> match address 100*
> interface Ethernet0
> description connected to Internet
> ip address 210.243.151.181 255.255.255.240
> half-duplex
> *crypto map cm-cryptomap*
> interface FastEthernet0
> description connected to EthernetLAN_1
> ip address 192.168.2.1 255.255.255.0
> speed auto
> router rip
> version 1
> passive-interface Ethernet0
> network 210.243.151.176
> network 192.168.2.0
> no auto-summary
> ip classless
> ip route 0.0.0.0 0.0.0.0 Ethernet0
> no ip http server
> *access-list 100 permit ip 192.168.2.0
> 0.0.0.255
> 192.168.1.0
> 0.0.0.255*
> snmp-server community public RO
> line con 0
> exec-timeout 0 0
> password 7 06575D7218
> login
> line aux 0
> line vty 0 4
> password
> login
> line vty 5 15
> login
> no scheduler allocate
> end
>
> 2009/8/20 Luis Luis <masoch460 at gmail.com>
>
> > Olá emiliano
> >
> > Já estou com as informações do IKE aqui e o endeço da rede lan de lá.
> >
> > Informações do IKE
> > Name: IKE
> > General Settings
> > Perfect Forward Secrecy: disabled
> > Rekey Time Limit: 28800
> > ISAKMP Retransmit Interval:16
> > Rekey Traffic Limit:0
> > Max Retransmit Attempts: 4
> > Replay Window Size: 0
> > Vendor ID: off
> >
> > Só estou vendo como configuro isso no cisco, obrigado pelas informações,
> >
> > Luís
> >
> >
> > 2009/8/20 Emiliano Martins <emiliano.martins at ik1.com.br>
> >
> > > Luis,
> > > Além desses dados você precisará do ip de lan da outra ponta e dos
> tempos
> > > de
> > > cada fase do IKE. Só não tenho um tutorial para vc...
> > >
> > > 2009/8/20 Luis Luis <masoch460 at gmail.com>
> > >
> > > > Boa tarde lista,
> > > >
> > > > Estou aqui fazendo pela primeira vez uma conexão vpn com o meus cisco
> > > 1700,
> > > > vou ser client de um concentrador que preciso me interligar.
> > > > O pessoal me passou os seguintes dados para mim se conectar a eles;
> > > >
> > > > Shared Key: "a chave para conexão
> > > > IP Publico : "o ip deles para se conectar a eles"
> > > >
> > > > Como nunca fiz isso queria saber se alguém já fez ou sabe algum
> > > > documentação
> > > > para mim verificar.
> > > >
> > > > Obrigado,
> > > >
> > > > Luís
> > > > __
> > > > masoch-l list
> > > > https://eng.registro.br/mailman/listinfo/masoch-l
> > > >
> > >
> > >
> > >
> > > --
> > > Emiliano Martins
> > > iK1 Tecnologia Ltda
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
>
>
>
> --
> Emiliano Martins
> iK1 Tecnologia Ltda
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>