Cisco Networks - Part III, ყველაფერი ცისკოს ადმინისტრირებასთან დაკავშირებით

ამ თემაში განვიხილავთ ცისკოს აპარატურის ადმინისტრირებასთან და ზოგადად ქსელითან დაკავშირებულ ტექნიკურ ასპექტებს.

წინა ნაწილები:
Cisco Network
Cisco Networks - Part II

სერტიფიკატებთან, სასწავლებელბთან და უშუალოდ სასწავლო მასალასთან დაკავშრებით კითხვები, გთხოვთ დაპოსტოთ შესაბამის აპინულ თემაში:
Cisco Learning F.A.Q.

გილოცავთ ახალ თემას : )

დავიწყებ ერთი პრობლემით ტუნელებთან დაკავშირებით



ჩვეულებრივი ტუნელი არის 2 ცისკოს როუტერს შორის და მუშაობს
მაგრამ როდესაც დაშიფრვას ვაკეთებ

crypto isakmp policy
crypto isakmp key
crypto ipsec transform-set
crypto ipsec profile

მოკლედ ამ მთელ ამბებს
ერთი როუტერის ტუნელის ლაინ პროტოკოლი მიდის დაუნში
ვერ ვხვდები რაშია საქმე

Feel_For_You
show crypto isakmp sa-ში რა სტეიტია?
debug-ში დაინახავ უცებ ყველაფერს:

ter mon
debug crypto ipsec
debug crypto isakmp

This post has been edited by Distortion on 2 Apr 2014, 23:29

+1

Feel_For_You
ორივე მხარეს ერთიდაიგივე კონფიგი უნდა იყოს, ყოველშემთხვევაში strongly recommended.
დაუნში რო წავა დაადებაგე და დადე რას გაჩვენებს

Feel_For_You
ორივეს კონფიგი დადე, პაროლები და აიპები დამალე თუ გინდა :)

ანუ isakmp policy isakmp key ipsec profile და ტუნელების რანინგ კონფიგი.


P.S. აქვე ვიკითხავ. პო წემეა კაკრა.

ipsec ტუნელის გაკეთება მინდა მიკროტიკსა და ცისკოს (როუტერს) შორის. საიტ თუ საიტი არ მაწყობს.

ვინმეს თუ გაქვთ გამოცდილება.

This post has been edited by Nok on 3 Apr 2014, 14:01

Distortion

აქტივია ორივეგან
მოკლედ ასე ვაკეთებ

Nok
R2(config)# crypto isakmp policy 1
R2(config-isakmp)# encr 3des
R2(config-isakmp)# hash md5
R2(config-isakmp)# authentication pre-share
R2(config-isakmp)# group 5


R2(config)# crypto isakmp key XXXX address 1.1.1.1
R2(config)# crypto ipsec transform-set TS esp-3des esp-md5-hmac
R2#crypto ipsec profile Prof-TS
set transform-set TS

interface TunnelXXXXXX
tunnel mode ipsec ipv4
tunnel protection ipsec profile


აი ესაა რა
მოკლედ რა უცნაურობაა
პირველ როუტერზე როდესაც ვაკეთებ აპშია ორივე პროტოკოლი მარა მეორეზე რომ ვაკეთებ მეორეს ლაინ პროტოკოლი გადადის დაუნში

Feel_For_You
ტუნელ სორსები და დესტინეიშენებიც გიწერია ხო?

და ისაკაემპე ადრესებიც შესაბამისი?

ტრანსფორმ სეტს რომ შექმნი mode tunnel მიუწერე მაინც აბა. წესით დეფოლტად ისედაც ეგრეა.

Nok
ანუ სანამ ამას ვიჩალიჩებ ტუნელი მუშაობს საკაიფოდ
ამას ვშვები და ერხევა

ვნეტა სად ვიმაზები...
ახლა ჯერ მეორეზე დავაყენე მერე პირველზე და ახლა ორივეს ლაინ პროტოკოლი დაუნში წავიდა
crypto isakmp policy 1
encr 3des
hash md5
authentication pre-share
group 5
crypto isakmp key ----------- address ------------
!
!
crypto ipsec transform-set TS esp-3des esp-md5-hmac
mode tunnel
!
crypto ipsec profile Prof-TS
set transform-set TS
!
!
!
!
!
!
!
interface Tunnel1
description to ----------
bandwidth 2048
ip address -------------------
ip mtu 1400
ip virtual-reassembly in
ip tcp adjust-mss 1360
keepalive 10 3
tunnel source -------------
tunnel mode ipsec ipv4
tunnel destination ---------------
tunnel path-mtu-discovery
tunnel protection ipsec profile Prof-TS


This post has been edited by Feel_For_You on 3 Apr 2014, 15:06

Feel_For_You
სწორედ გაქვს იდეაში ყველაფერი, უბრალოდ შეიძლება ასეჩკა გაქვს სადმე პაროლში ან რაღაც.

ტუპად სიმბოლო სიმბოლო გადაამოწმე რა ყველაფერი ცვლადი რაც გაქვს.



ip mtu 1400
ip tcp adjust-mss 1360
keepalive 10 3
tunnel path-mtu-discovery

ესენი მოაშორე აბა ცოტახანი.

This post has been edited by Nok on 3 Apr 2014, 15:10

Nok
მოვაშორე მარა არაფერი :/

კრიპტო მეფით ხომ არ ავაწყო ახალი ტუნელი?

Feel_For_You
არა რა კრიპტომეფით, VTI ყველაზე კარგია. ISAKMP-ში ACTIVE არ უნდა იყოს. ცუდია მანდ active :D როდესაც პირველი ფაზა აიწევა, წესით state QM_IDLE რეჟიმში უნდა იდგეს. შენთან როგორც ჩანს პირველი ფაზის negotiation ვერ ხერხდება.

isakmp დებაგი ნახე რა :)

Feel_For_You
აბა დეფი ჰელმანები group 2 სცადე.

შემთხვევით isakamp key-ზე ორივე როუტერზე ერთი და იგივე ადრესი ხომ არ გიწერია?


ერთხელ მომივიდა მასე და 3 საათი ვეწვალე :facepalm:

This post has been edited by Nok on 3 Apr 2014, 16:42

მოკლედ ახლა ასეთი რამე უნდა დავტესტო

ტუნელი საერთოდ უნდა წავშალო და ჯერ ენკრიპტაციები გავაკეთო და მერე შევქმნა ტუნელი :mo:

Feel_For_You
ტუნელის წაშლას რა აზრი აქვს. თუკი ტუნელი მუშაობს კრიპტოპროფაილის გარეშე, ესე იგი მაგის ამბავი არ არის საერთოდ. დებაგში რატომ არ იხედები ვერ ვხვდები :)

+1