Konfiguracja sieci VPN na routerach CISCO

1. Zbuduj sieć na podstawie poniższego schematu topologii:

2. Ustaw interfejsy sieciowe routerów:

◦

R1:

Router# config t

Router(config)# hostname R1
R1(config)# int f1/0

R1(config-if)# ip address 10.5.6.1 255.255.255.0
R1(config-if)# no shutdown

R1(config-if)# exit

◦

R2:

Router# config t

Router(config)# hostname R2
R2(config)# int f1/0

R2(config-if)# ip address 10.5.6.2 255.255.255.0
R2(config-if)# no shutdown

R2(config-if)# exit
R2(config)# int f1/1

R2(config-if)# ip address 14.15.16.1 255.255.255.0
R2(config-if)# no shutdown

R2(config-if)# exit

◦

R3:

Router# config t

Router(config)# hostname R3
R3(config)# int f1/0

R3(config-if)# ip address 14.15.16.2 255.255.255.0
R3(config-if)# no shutdown

R3(config-if)# exit
R3(config)# int f1/1

R3(config-if)# ip address 22.23.24.1 255.255.255.0
R3(config-if)# no shutdown

R3(config-if)# exit

◦

R4:

Router# config t

Router(config)# hostname R4
R4(config)# int f1/0

R4(config-if)# ip address 22.23.24.2 255.255.255.0
R4(config-if)# no shutdown

R4(config-if)# exit
R4(config)# int f1/1

R4(config-if)# ip address 172.23.9.1 255.255.255.0

R4(config-if)# no shutdown

R4(config-if)# exit

◦

R5:

Router# config t

Router(config)# hostname R5
R5(config)# int f1/0

R5(config-if)# ip address 172.23.9.2 255.255.255.0
R5(config-if)# no shutdown

R5(config-if)# exit

3. Ustaw trasy routingu statycznego dla routerów:

R1(config)# ip route 0.0.0.0 0.0.0.0 10.5.6.2

R2(config)# ip route 0.0.0.0 0.0.0.0 14.15.16.2

R3(config)# ip route 14.15.16.0 255.255.255.0 14.15.16.1
R3(config)# ip route 22.23.24.0 255.255.255.0 22.23.24.2

R3(config)# ip route 10.5.6.0 255.255.255.0 14.15.16.1
R3(config)# ip route 172.23.9.0 255.255.255.0 22.23.24.2

R4(config)# ip route 0.0.0.0 0.0.0.0 22.23.24.1

R5(config)# ip route 0.0.0.0 0.0.0.0 172.23.9.1

Sprawdź połączenie za pomocą polecenia ping.

4. Ustawienie polityki ISAKMP/IKE na routerach R2 i R4:

R2(config)# crypto isakmp policy 5

R2(config-isakmp)# encryption 3des
R2(config-isakmp)# group 2

R2(config-isakmp)# hash sha
R2(config-isakmp)# lifetime 28800

R2(config-isakmp)# authentication pre-share
R2(config-isakmp)# exit

R4(config)# crypto isakmp policy 5

R4(config-isakmp)# encryption 3des
R4(config-isakmp)# group 2

R4(config-isakmp)# hash sha
R4(config-isakmp)# lifetime 28800

R4(config-isakmp)# authentication pre-share
R4(config-isakmp)# exit

5. Ustawienie klucza dla klientów VPN:

R2(config)# crypto isakmp key hr5xb84l6aa9r6 address 22.23.24.2

R4(config)# crypto isakmp key hr5xb84l6aa9r6 address 14.15.16.1

6. Ustawienia IPSec transform-set:

R2(config)# crypto ipsec transform-set STRONG esp-3des esp-sha-hmac
R2(cfg-crypto-trans)# exit

R4(config)# crypto ipsec transform-set STRONG esp-3des esp-sha-hmac

R4(config-isakmp)# exit

7. Listy dostępu dla IPSec:

R2(config)# access-list 101 permit ip 10.5.6.0 0.0.0.255 172.23.9.0 0.0.0.255

R2(config)# ip route 0.0.0.0 0.0.0.0 14.15.16.2

R4(config)# access-list 101 permit ip 172.23.9.0 0.0.0.255 10.5.6.0 0.0.0.255
R4(config)# ip route 0.0.0.0 0.0.0.0 22.23.24.1

8. Ustawienie tras dla zdalnych sieci VPN:

R2(config)# ip route 172.23.9.0 255.255.255.0 14.15.16.2

R4(config)# ip route 10.5.6.0 255.255.255.0 22.23.24.1

9. Crypto map:

R2(config)# crypto map CISCO 10 ipsec-isakmp
R2(config-crypto-map)# set security-association life seconds 3600

R2(config-crypto-map)# set transform-set STRONG
R2(config-crypto-map)# set pfs group2

R2(config-crypto-map)# set peer 22.23.24.2
R2(config-crypto-map)# match address 101

R2(config-crypto-map)# exit

R4(config)# crypto map CISCO 10 ipsec-isakmp
R4(config-crypto-map)# set security-association life seconds 3600

R4(config-crypto-map)# set transform-set STRONG
R4(config-crypto-map)# set pfs group2

R4(config-crypto-map)# set peer 14.15.16.1
R4(config-crypto-map)# match address 101

R4(config-crypto-map)# exit

10. Przypisanie crypto map do interfejsu:

R2(config)# int f1/1
R2(config-if)# crypto map CISCO

R2(config-if)# exit

R4(config)# int f1/0
R4(config-if)# crypto map CISCO

R4(config-if)# exit

11. Uruchomienie tunelu i sprawdzenie działania konfiguracji:

R1# ping

Protocol [ip]:
Target IP address: 172.23.9.2

Repeat count [5]:
Datagram size [100]:

Timeout in seconds [2]:
Extended commands [n]: y

Source address or interface:
Type of service [0]:

Set DF bit in IP header? [no]:
Validate reply data? [no]:

Data pattern [0xABCD]:
Loose, Strict, Record, Timestamp, Verbose[none]:

Sweep range of sizes [n]:
R2# show crypto isakmp sa

R2# show crypto ipsec sa