Wirtualne sieci prywatne
` LABORATORIUM 3
Krzysztof Turek
Jan Kalmus
Przemysław Lewandowski
FILIA
Konfiguracja interfejsów:
interface FastEthernet0/0
description inside
ip address 192.168.14.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/2/1
description outside
ip address 209.165.200.230 255.255.255.0
clock rate 2000000
Pingowanie po konfiguracji routingu:
C:\Documents and Settings\CCNP>ping 192.168.15.2
Pinging 192.168.15.2 with 32 bytes of data:
Reply from 192.168.15.2: bytes=32 time=1ms TTL=126
Reply from 192.168.15.2: bytes=32 time=1ms TTL=126
Reply from 192.168.15.2: bytes=32 time=1ms TTL=126
Reply from 192.168.15.2: bytes=32 time=1ms TTL=126
Ping statistics for 192.168.15.2:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 1ms, Maximum = 1ms, Average = 1ms
Weryfikacja stanu połączenia po zestawieniu tunelu VPN:
interface: Serial0/2/1
Crypto map tag: MYMAP, local addr 209.165.200.230
protected vrf: (none)
local ident (addr/mask/prot/port):
(192.168.14.0/255.255.255.0/0/0)
remote ident (addr/mask/prot/port):
(192.168.15.0/255.255.255.0/0/0)
current_peer 209.165.200.231 port 500
PERMIT, flags={origin_is_acl,}
#pkts encaps: 9, #pkts encrypt: 9, #pkts digest: 9
#pkts decaps: 10, #pkts decrypt: 10, #pkts verify: 10
#pkts compressed: 0, #pkts decompressed: 0
#pkts not compressed: 0, #pkts compr. failed: 0
#pkts not decompressed: 0, #pkts decompress failed: 0
#send errors 4, #recv errors 0
local crypto endpt.: 209.165.200.230, remote crypto endpt.:
209.165.200.231
path mtu 1500, ip mtu 1500
current outbound spi: 0xFFCE6DEE(4291718638)
FILIA#sh crypto isakmp sa
IPv4 Crypto ISAKMP SA
dst src state conn-id slot status
209.165.200.230 209.165.200.231 QM_IDLE 1001 0 ACTIVE
Odpowiedzi:
1.
- algorytm enkapsulacji
- algorytm funkcji haszującej
- metoda uwierzytelniania
- metoda uzgadniania kluczy
- czas życia
2.
Siec typu L2L - siec VPN pomiedzy routerami w sieci
Remote Access - zestawienie tunelu pomiedzy klientem a urzadzeniem w sieci