Forum Cisco-BR

Simulados, simuladores, apostilas, forum brasileiro
 
InícioInício  CalendárioCalendário  FAQFAQ  BuscarBuscar  Registrar-seRegistrar-se  MembrosMembros  GruposGrupos  LoginLogin  
Buscar
 
 

Resultados por:
 
Rechercher Busca avançada
Últimos assuntos
» Preparatório CCNA R&S
Ter Abr 05, 2016 2:10 pm por Sávio Augusto

» Problema roteamento
Ter Mar 22, 2016 5:51 pm por joaormv

» Avaliação do curso de suporte a redes do SENAI
Ter Mar 22, 2016 4:55 pm por joaormv

» Relatório syslog
Ter Mar 22, 2016 4:51 pm por joaormv

» DDNS NO-IP CISCO 1905
Sex Mar 11, 2016 10:23 pm por diegofrancaa

» Air Point Cisco 1041 ACESSAR
Sex Mar 11, 2016 10:08 pm por diegofrancaa

» Luz Power Piscando Direto
Seg Set 28, 2015 1:17 pm por AndreH

» Modem: TP-LINK8816 com roteador Linksys WRT54g: Problema
Sex Set 11, 2015 2:49 pm por lepokoloko

» VIRTUAL SWITCHING SYSTEM - VSS 1440
Ter Set 08, 2015 8:45 am por wstaenle

Navegação
 Portal
 Índice
 Membros
 Perfil
 FAQ
 Buscar
Fórum
Parceiros

Compartilhe | 
 

 Ajuda Configuração VPN TO SITE - AVANÇADO

Ver o tópico anterior Ver o tópico seguinte Ir em baixo 
AutorMensagem
ipnetsjc



Número de Mensagens : 1
Idade : 32
Localização : São Jose dos Campos
Reputação : 0
Pontos : 3
Data de inscrição : 08/03/2014

MensagemAssunto: Ajuda Configuração VPN TO SITE - AVANÇADO   Sab Mar 08, 2014 10:14 pm

Devemos configurar  apenas o roteador da filial

Roteador 2911/sec/k9


Seguem os parâmetros de configuração para estabelecimento da VPN:

IP Público Matrix: 164.85.X.XXX
Rede Interna:      10.26.4.0 255.255.255.192
Página Web: https: exemplo.com.br

IP Público FILIAL: 177.22.114.XXX
Rede Interna XXX: 10.254.123.40 255.255.255.248

Fase I com:
Modo “Main”.
ISAKMP AES-256, SHA-1 com autenticação por chaves RSA.
Autenticação através de “ponto de confiança” por um certificado raiz instalado no produto.
Proposal com DH Group 2, AES-256, SHA-1
NAT-T.
Fase II com:
AES-256, SHA-1
PFS com DH Group 2.
Seleção de faixa de endereços de origem e destino acessíveis pela VPN, para uso na política de encaminhamento de tráfego.

Eles já me enviaram um certificado que devemos importar no roteador

Depois gerar um par de chaves exportar e enviar para a Matriz que vai assinar e devolver um certificado assinado

Ao gerar o arquivo *.csr, por gentileza me envie para eu assinar e consequentemente enviar o arquivo *.crt.

Nao sei por onde começar pois nao tenho experiencia com cisco

alguem tem um passo a passo ou um script


Atenciosamente,
Voltar ao Topo Ir em baixo
Ver perfil do usuário
andreirapuru
Associate


Número de Mensagens : 54
Idade : 34
Localização : São Paulo/SP
Reputação : 13
Pontos : 67
Data de inscrição : 27/01/2011

MensagemAssunto: Re: Ajuda Configuração VPN TO SITE - AVANÇADO   Seg Mar 24, 2014 2:49 pm

Da uma olhada neste post:
http://www.brainwork.com.br/2009/07/08/vpn-ipsec-parte-3/

A diferença será na autenticação. Ao invés de usar o comando "authentication pre-share" vai usar "authentication rsa-sig".
Voltar ao Topo Ir em baixo
Ver perfil do usuário http://www.brainwork.bom.br/blog
rdgviper



Número de Mensagens : 2
Reputação : 0
Pontos : 2
Data de inscrição : 13/11/2007

MensagemAssunto: Re: Ajuda Configuração VPN TO SITE - AVANÇADO   Dom Mar 01, 2015 7:28 pm

André desculpa a demora em responder

Obrigado pela ajuda

Conseguimos implantar

Atenciosamente,
Voltar ao Topo Ir em baixo
Ver perfil do usuário
Conteúdo patrocinado




MensagemAssunto: Re: Ajuda Configuração VPN TO SITE - AVANÇADO   Hoje à(s) 11:04 pm

Voltar ao Topo Ir em baixo
 
Ajuda Configuração VPN TO SITE - AVANÇADO
Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo 
Página 1 de 1
 Tópicos similares
-
» Ajuda Configuração de Rocket M5
» um jogo de pong que fiz que possui inovações e configurações mais avançadas que o normal, dê uma olhada, NÃO ME DEIXE NO VACUO
» Ajuda arrumar o avatar
» # Ajuda Urgente # Configuração NanoStation M5
» site que ensina a desenhar

Permissão deste fórum:Você não pode responder aos tópicos neste fórum
Forum Cisco-BR :: Forum :: Suporte-
Ir para: