VPN Cisco 1700

Olá pessoALL!

Seguinte, gostaria de fazer uns testes com VPN IPsec utilizando roteadores Cisco e o único que eu consegui até agora para testes foi o modelo 1751V.

Entretanto não sei qual IOS eu necessito para poder utilizar VPN, pois o atual não aceita o comando crypto.

Meu show version:

Cisco Internetwork Operating System Software
IOS (tm) C1700 Software (C1700-SV3Y-M), Version 12.2(15)T2, RELEASE SOFTWARE (fc2)
TAC Support: http://www.cisco.com/tac
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Thu 01-May-03 09:34 by nmasa
Image text-base: 0x80008120, data-base: 0x80F99850

ROM: System Bootstrap, Version 12.2(1r)XE1, RELEASE SOFTWARE (fc1)

lagoa4 uptime is 19 minutes
System returned to ROM by power-on
System image file is "flash:c1700-sv3y-mz.122-15.T2.bin"

cisco 1751 (MPC860P) processor (revision 0x300) with 55706K/9830K bytes of memory.
Processor board ID JAD064909N2 (656407319), with hardware revision 0000
MPC860P processor: part number 5, mask 2
Bridging software.
X.25 software, Version 3.0.0.
1 FastEthernet/IEEE 802.3 interface(s)
2 Serial(sync/async) network interface(s)
2 Voice FXS interface(s)
32K bytes of non-volatile configuration memory.
32768K bytes of processor board System flash (Read/Write)

Configuration register is 0x2102


O que posso fazer para conseguir utilizar VPN com esse equipamento?

Obrigado

pelo teu show version, percebi q teu router nao tem o modulo VPN instalado, portanto ja temos um problema. Creio que no mercado livre existan a venda.

quanto a IOS, pode usar este c1700-k9o3sy7-mz.123-11.t.bin

ATENTE que com tua memoria ram, esse ios nao vai carregar e resultara em um crash error na incializacao. Para rodar este , somente com 96mb ram,(minimo). Para flash, 32 mb sao suficientes.

Este IOS c1700-k9o3sy7-mz.123-10.bin, jah pode rodar com um pouco menos de memoria, 48mb de ram ja sao suficientes. (creio que resolva teu problema)




abracos

Joester,

Otima explicação, a unica coisa que gostaria de comentar foi um caso que passei certa vez, ao efetuar o comando show version não vinha o modulo VPN apesar dele estar instalado, ao atualizar o IOS ele apareceu, acredito que deva ter ocorrido pelo fato do IOS não suportar VPN e com isso o modulo não era reconhecido.

abs

Valeu Nakano!

Quanto a esse fato q ocorreu com vc, creio que eh semelhante a quando se instala uma wic4esw, a mesma tambem geralmente nao aparece no show ver, ateh que se atualize para um ios que rode vlan.

sera que atraves do show diag, nao apareceria? (independente de ios). vale o teste!


Abraçao e valeu a dica !!

Muito obrigado pelas respostas.

Eles ficaram de verificar a possível utilização de um 2600. Assim que chegar eu posto aqui para vermos se com esse equipamento consiguirei utilizar VPN.

Obrigado a todos.

dextter

com teu cisco, utilizando o segundo IOS que eu sugeri, tu consegue fazer VPN. Basta confirmar se o modulo VPN existe no teu router, conforme a dica do Nakano


Abraços!

Eu entendi joester.brondani, muito obrigado.

O problema é a empresa querer pagar pelo IOS.

emule neles.



me add no msn que te mando a noite.
joesterdj@hotmail.com

nao esquece da gelada.

kkk

Obrigado Joester! Acabei nem te adicionando no msn porque viajei a Porto Alegre para um evento de software livre.

Mas bem, a empresa conseguiu um 2600 e está aqui o version dele:

Router#show version
Cisco Internetwork Operating System Software
IOS (tm) C2600 Software (C2600-JSX-M), Version 12.3(15), RELEASE SOFTWARE (fc3)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2005 by cisco Systems, Inc.
Compiled Tue 24-May-05 14:02 by ssearch
Image text-base: 0x80008098, data-base: 0x81E1A8B8

ROM: System Bootstrap, Version 12.2(8r) [cmong 8r], RELEASE SOFTWARE (fc1)
ROM: C2600 Software (C2600-JSX-M), Version 12.3(15), RELEASE SOFTWARE (fc3)

Router uptime is 11 minutes
System returned to ROM by power-on
System image file is "flash:c2600-jsx-mz.123-15.bin"

cisco 2620XM (MPC860P) processor (revision 0x200) with 94208K/4096K bytes of memory.
Processor board ID JAE075102DL (3843293173)
M860 processor: part number 5, mask 2
Bridging software.
X.25 software, Version 3.0.0.
SuperLAT software (copyright 1990 by Meridian Technology Corp).
TN3270 Emulation software.
1 FastEthernet/IEEE 802.3 interface(s)
1 Serial network interface(s)
2 Voice FXS interface(s)
32K bytes of non-volatile configuration memory.
32768K bytes of processor board System flash (Read/Write)

Configuration register is 0x2142

Li a respeito de um ios chamado 2600-k9, que com esse funcionaria a VPN.

Nesse ios presente atualmente no meu hardware não tem a função crypto.

Ainda fico meio perdido nessa parte de módulos, tipos de ios, etc.

c2600-k9o3sy7-mz.xx.x.x.x.x.x.bin

Procure por algo semelhante.

Quanto ao módulo, digite "show diag"
Verifique se tem algum VPN module em algum slot

Abraço.

dextter, como você disse que nao gostaria de inserir aqueles dados eu os deletei, e te respondo, realmente não há nenhum indicio sobre alguma placa VPN no seu equipamento.

No entanto, antes de solicitar qualquer compra ou instalação de placa sugiro que altere o IOS de seu equipamento, para uma feature que suporte VPN, pois como havia dito certa vez passei cheguei a afirmar que não havia modulo VPN e após trocar por um IOS que suportava VPN ele apareceu (tentei show diag e show version antes).

Portanto primeiro efetue a troca da versão, conforme nosso colega informou, uma vez que este equipamento não esta em produção será facil efetuar teste.

abs

Excelente!

Obrigado a todos!

Assim que efetuar a troca do IOS (se for realmente necessário por parte da empresa), eu entro em contato novamente!

Obrigado novamente.

Nakano...

O que seria esse "módulo VPN" ??

Estão cogitando comprar um IOS compatível com VPN para esse 2600, mas acho arriscado comprar sem saber se ralmente irá ou não funcionar.

Onde eu posso ver o valor desse IOS?

É um modulo instalado no CPE, que é necessário para que possa ser configurada a VPN. O Nome desta placa é AIM-VPN/SSL, existindo mais de um modelo dela.
Achei um site da cisco com mais detalhes:

http://www.cisco.com/en/US/prod/collateral/routers/ps5853/data_sheet_vpn_aim_for_18128003800routers_ps5853_Products_Data_Sheet.html

Este site comenta as familias 1700, 2800 e 3800, pois as familias 1700 e 2600 são EOL/EOS.

Quanto a preço de IOS, sinceramente não tenho nem idéia, nunca paguei por um IOS rssss. o CPE você comprou de quem? o fornecedor deve possuir uma senha do site para baixar uma versão com as features necessárias.


abs

ahh da uma olhada neste link tbm

http://www.cisco.com/en/US/docs/ios/12_4t/12_4t11/htvpnssl.html

abs

É um equipamento da empresa, mas está aqui faz um tempão. A empresa cresceu muito nos último 5 anos, ninguém tem nem noção de onde veio realmente este equipamento...

Aliás, estava guardado em um container, dentro de umas caixas... demoraram uma semana para encontrar.. rsrsrs


Estou na busca do ios...

Obrigado novamente!
Darei uma olhada nos links postados.

Dae rapaz

Vai no emule ou nakele buscador do rapidshare e digita

IOS CISCO

tem alguns arquivos .zip com 2 ou 3 gigas de IOS pra download FREE

heuheue

abraço!

Hehehehe


Cara, aqui na empresa as coisas só pondem funcionar se tiverem corretas de forma legal.

Nesse caso, eles não deixam eu baixar o IOS.

justo.
mas como teu topico inicial fala em "teste", creio que a maneira mais lógica de se fazer um teste nao seria pagando uma nota por um IOS que nao se sabe se vai funcionar hehehe

mesmo assim, fica ali a dica.


abraçao!