Newsgroup: it.comp.reti.cisco
Titolo: VPN(richiesta chiarimenti)

Ciao a tutto il NG,
ho due C827 con 48MB di RAM e il seguente IOS:
c820-k9osy6-mz.122-8.T5
vorrei realizzare una VPN tra questi 2 router tenendo presente che uno
ha un IP statico mentre l'altro ha un IP dinamico.
Volevo innanzitutto sapere se con il mio IOS posso farlo oppure no.
Ho a disposizione il VPN Client della Cisco.
Dai vecchi post mi è parso di capire che la più semplice da
implementare è una VPN con tunnel IPIP, è giusta questa mia
affermazione?
Qualsiasi suggerimento è gradito!
Grazie a tutti,
Edoardo

> c820-k9osy6-mz.122-8.T5
Non so bene quale sia questo ios ma se ti interessa per fare la vpn punto
punto posso darti una mano.
La mia funziona benone...spero non sia diversissima dalla vpn
statico-dinamico che vuoi fare tu...nel caso chiedi pure.
La mia pero' funziona con ipsec 3des e quindi con lo ios che lo supporta...
Io ho uno c820-k9osv6y6-mz.122-4.YA4.bin
Per la ram direi che sei a posto.

Salve a tutti,
Mi aggiungo al Thread, visto che la cosa mi interessa.
Devo realizzare una VPN tra 3 nodi, tutti con indirizzo statico.
Ho a disposizione 4 C837 con la seguente release SW:
C837-K9O3Y6-M, V 12.2(8)YN
La cosa è fattibile?
Inoltre, è possibile configurarne uno come server?
Saluti

Sì,  l'IOS del Cisco 837 ti permette già di configurare le VPN senza alcun
aggiornamento software.
Sul sito Cisco ci sono molti esempi.
Puoi anche configurarne uno come server ( utilizzando la funzionalità Easy
VPN ) , ma secondo me non ti serve.
Ciao e buon weekend!
Matteo

...

Ciao,
grazie per avermi risposto.
Oltre ad avere questo IOS:
c820-k9osy6-mz.122-8.T5 
ho anche questo:
c820-y6-mz.122-8.T5 
spero che uno dei 2 possa andare bene.
In ogni caso se ti è possibile postami la configurazione dei tuoi 2
router magari con qualche commento o se preferisci forniscimi delle
indicazioni su come arrivare ad una configurazione funzionante.
Tieni presente che sono un principiante per cui mi farebbe piacere
anche qualche spiegazione teorica.
Grazie a te per la collaborazione e un grazie anticipato a chiunque
nel NG voglia darmi una mano,
ciao,
Edoardo

 anche qualche spiegazione teorica.
Allora niente di meglio di qualche link utile sul sito cisco...inizia da
questi due...poi ne avevo un terzo molto utile ma non trovo il link...cerca
un po' nei post piu' vecchi ceh viene indicato direttamente da mayhem...
http://www.cisco.com/en/US/tech/tk583/tk372/technologies_configuration_examp
le09186a00800949ef.shtml
http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122newft/122
limit/122y/122ya/122ya4/ftezvpcm.htm#1026966

 limit/122y/122ya/122ya4/ftezvpcm.htm#1026966
Ho visto ora l'indirizzo del link troncato...ovviamente fai cut and paste...
SOno andato a cercare e mi pare che con quell'ios puoi fare quello che vuoi!
;-)
Il primo pero',...non il secondo.
ciao e buon "divertimento"

Ciao Matteo,
Grazie per l'interessamento, se hai tempo e voglia, ho aperto
un nuovo thread con la configurazione che sto studiando.
Magari gli potresti dare un'occhiata per aiutarmi ad apportare
le eventuali modifiche.
Grazie.
Saluti,
Carmine

 c820-k9osy6-mz.122-8.T5
analizzando il secondo campo del nome ovvero
k9osy6
abbiamo
k9 = 168bit SSH encryption + supporto per eventuali funzionalita' di 
crypt future
o = firewall
s = source route switch (SNMP, IP, Bridging, SRB)
y6 = reduced IP variant(c800)
			mandi, arx

 
dimenticavo....corrisponde al features set: IP/FW PLUS IPSEC 3DES
									mandi, arx

...

Ciao Ema,
grazie per avermi risposto, ho scaricato e stampato i documenti dei 2
link che mi hai fornito(ciò passato la notte!).
Il secondo presuppone l'utilizzo della funzionalità Easy VPN che
sembra non essere supportata dal mio IOS(ho verificato tramite
l'interfaccia grafica del CRWS) ma che conto di procurarmi in qualche
modo.
Il primo invece utilizza un C3600 che ha 2 interfacce ethernet mentre
l'827 ne ha una sola(posso eventualmente utilizzare l'indirizzo
secondario della ET0? in luogo della et0/1?).
In alcuni punti parla di ISAKMP for dynamic VPN Client, sono questi
punti che devo studiare per implementare la VPN dinamica?
Ho a disposizione vpn-5000-win-2000-xp-5.2.3-des-k8, ora nel documento
si parla di VPN client 1.1 sono similari o sono due cose completamente
differenti? Il VPN 5000 ha una interfaccia grafica mentre dal
documento e da altri post che mi sono rivisto pare che il VPN client
1.1 si configuri a linea di comando, è giusta questa mia deduzione?
Mi è sembrato di capire che il VPN 5000 sia una applicazione lato
client per cui mi chiedo se per funzionare necessiti di una
equivalente lato server o se il lato server va configurato tramite
IOS.
Ho la possibilità di collegarmi in telnet ad un'altro C827 con IP
statico messomi a disposizione per qualche giorno da un amico per cui
vorrei provare la VPN punto-a-punto come quella realizzata da te,
potresti postarmi le configurazioni dei 2 router?
Ti ringrazio per la disponibilità,
ciao,
Edoardo

...

Ciao arx,
potresti indicarmi un link dove trovare una documentazione che spieghi
come interpretare le sigle dei vari IOS con l'indicazione delle
funzionalità supportate
grazie,
Edoardo

 Edoardo
http://www.cisco.com/warp/public/620/4.html#banners
e poi segui le sezioni successive
ciao, arx

...

GRAZIE!