Chúng tôi sẽ cung cấp một ví dụ về việc thiết lập để thực hiện IPSEC trên sê-ri Fitelnet-F (không bao gồm F40) trong một môi trường nơi NTT West Nhật Bản của Nhật Bản Hikari Premium được sử dụng làm dòng truy cập.
! ! ! 特権ユーザモードに移行します。 ! Router> enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#Trung tâm tên máy chủtrung tâm (config)#Giao diện LAN 1trung tâm (config-if lan 1)#Địa chỉ IP 192.168.10.254 255.255.255.0trung tâm (config-if lan 1)#Thoát!Giao diện Ewan 1trung tâm (config-if ewan 1)#IP MTU 1400trung tâm (config-if ewan 1)#Địa chỉ IP 192.168.24.70 255.255.255.0trung tâm (config-if ewan 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.10.0 0.0.0.255Center (config)#Giao diện Ewan 1trung tâm (config-if ewan 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệntrung tâm (config-if ewan 1)#Thoát!chế độ proxydns cả haiCenter (config)#Proxydns Tên mặc định-server v4 192.168.24.1!IP Route 0.0.0.0 0.0.0.0 192.168.24.1!Danh sách truy cập 150 cho phép IP 192.168.10.0 0.0.0.255 192.168.1.0 0.0.0.255Center (config)#Danh sách truy cập 160 cho phép IP 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255!Danh sách truy cập 190 cho phép động IP bất kỳCenter (config)#Danh sách truy cập 199 Deny IP bất kỳ bất kỳ!Giao diện Ewan 1Center (config-if Ewan 1)#IP Access-Group 150 OutCenter (Config-if Ewan 1)#IP Access-Group 160 intrung tâm (config-if ewan 1)#IP Access-Group 190 Outtrung tâm (config-if ewan 1)#Nhóm truy cập IP 199 intrung tâm (config-if ewan 1)#Thoát!Dịch vụ DHCP-Server!ip dhcp pool lan1 *1trung tâm (config-dhcp-pool)#dns-server 0.0.0.0Trung tâm (config-dhcp-pool)#Bộ định tuyến mặc định 0.0.0.0Center (Config-dhcp-pool)#Thoát!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1Center (config-isakmp)#Prekey xác thựctrung tâm (config-isakmp)#Mã hóa AES 128Trung tâm (config-isakmp)#Hash Shatrung tâm (config-isakmp)#Nhóm 2Center (Config-isakmp)#idtype-pre userfqdnTrung tâm (config-isakmp)#Key Ascii Fitelnettrung tâm (config-isakmp)#Chế độ đàm phán hung hăngCenter (config-isakmp)#Máy chủ ngang hàng tỷ lệ kèo góc nhà cáitrung tâm (config-isakmp)#Thoát!IPSEC Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!9120_9196Center (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Đường dẫn bản đồ tiền điện tử-1 1Trung tâm (config-crypto-map)#Địa chỉ khớp 10trung tâm (config-crypto-map)#Đặt máy chủ ngang hàng tỷ lệ kèo góc nhà cáiCenter (config-crypto-map)#Đặt p2-policy biến đổiTrung tâm (config-crypto-map)#Thoát!Giao diện Ewan 1trung tâm (config-if ewan 1)#Đường dẫn bản đồ Crypto-1trung tâm (config-if ewan 1)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
*1: | Fitelnet Định dạng tỷ lệ kèo góc nhà cáinh đã được thay đổi cho F60/F200/F2000/F2200 và tỷ lệ kèo góc nhà cáinh như sau. Bộ định tuyến (config)#IP DHCP Pool LAN 1 |
! ! ! 特権ユーザモードに移行します。 ! Router> BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tuyến (config)#tên máy chủ tỷ lệ kèo góc nhà cáitỷ lệ kèo góc nhà cái (config)#Giao diện LAN 1tỷ lệ kèo góc nhà cái (config-if lan 1)#Địa chỉ IP 192.168.1.254 255.255.255.0tỷ lệ kèo góc nhà cái (config-if lan 1)#Thoát!Giao diện Ewan 1tỷ lệ kèo góc nhà cái (config-if ewan 1)#IP MTU 1400tỷ lệ kèo góc nhà cái (config-if ewan 1)#Địa chỉ IP 192.168.24.60 255.255.255.0tỷ lệ kèo góc nhà cái (config-if ewan 1)#Thoát!Danh sách truy cập 1 cho phép 192.168.1.0 0.0.0.255tỷ lệ kèo góc nhà cái (config)#Giao diện Ewan 1tỷ lệ kèo góc nhà cái (config-if ewan 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệntỷ lệ kèo góc nhà cái (config-if ewan 1)#Thoát!chế độ proxydns cảtỷ lệ kèo góc nhà cái (config)#12975_13021!IP Route 0.0.0.0 0.0.0.0 192.168.24.1!Danh sách truy cập 150 cho phép IP 192.168.1.0 0.0.0.255 192.168.10.0 0.0.0.255tỷ lệ kèo góc nhà cái (config)#Danh sách truy cập 160 cho phép IP 192.168.10.0 0.0.0.255 192.168.1.0 0.0.0.255!Danh sách truy cập 190 Giấy phép động IP bất kỳtỷ lệ kèo góc nhà cái (config)#Danh sách truy cập 199 từ chối IP bất kỳ bất kỳ!Giao diện Ewan 1tỷ lệ kèo góc nhà cái (config-if ewan 1)#IP Access-Group 150 Outtỷ lệ kèo góc nhà cái (config-if ewan 1)#IP Access-Group 160 intỷ lệ kèo góc nhà cái (config-if ewan 1)#IP Access-Group 190 Outtỷ lệ kèo góc nhà cái (config-if ewan 1)#Nhóm truy cập IP 199 intỷ lệ kèo góc nhà cái (config-if ewan 1)#Thoát!Dịch vụ DHCP-Server!IP DHCP Pool LAN1tỷ lệ kèo góc nhà cái (config-dhcp-pool)#DNS-SERVER 0.0.0.0tỷ lệ kèo góc nhà cái (config-dhcp-pool)#Bộ định tuyến mặc định 0.0.0.0tỷ lệ kèo góc nhà cái (config-dhcp-pool)#Thoát!VPN Bật!VPNLOG Bật!Chính sách Crypto ISAKMP 1tỷ lệ kèo góc nhà cái (config-isakmp)#Prekey xác thựctỷ lệ kèo góc nhà cái (config-isakmp)#Mã hóa AES 128tỷ lệ kèo góc nhà cái (config-isakmp)#Hash Shatỷ lệ kèo góc nhà cái (config-isakmp)#Nhóm 2tỷ lệ kèo góc nhà cái (config-isakmp)#idtype-pre userfqdntỷ lệ kèo góc nhà cái (config-isakmp)#Key Ascii Fitelnettỷ lệ kèo góc nhà cái (config-isakmp)#My-Identity tỷ lệ kèo góc nhà cáitỷ lệ kèo góc nhà cái (config-isakmp)#Chế độ đàm phán hung hăngtỷ lệ kèo góc nhà cái (config-isakmp)#Địa chỉ danh tính ngang hàng X.40.45.160tỷ lệ kèo góc nhà cái (config-isakmp)#Thoát!14816_14872!14920_14996tỷ lệ kèo góc nhà cái (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Đường dẫn bản đồ tiền điện tử-1 1tỷ lệ kèo góc nhà cái (config-crypto-map)#Địa chỉ khớp 10tỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt địa chỉ ngang hàng X.40.45.160tỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt luôn luôn liên kết bảo mậttỷ lệ kèo góc nhà cái (config-crypto-map)#Đặt-set-set p2-chính sáchtỷ lệ kèo góc nhà cái (config-crypto-map)#Thoát!Giao diện Ewan 1tỷ lệ kèo góc nhà cái (config-if ewan 1)#Đường dẫn bản đồ Crypto-1tỷ lệ kèo góc nhà cái (config-if ewan 1)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)y