Newsgroup: it.comp.reti.cisco
Titolo: Come accedere a questa vpn

Salve,
un cliente mi ha chiesto di poter accedere da casa sua a questa vpn:
esiste un client che posso utilizzare a questo scopo?
Si tratta di un 2600
version 12.1
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Foligno
!
enable secret dodo
enable password dodo
!
username ciccio password 7 0901042E1A37
!
!
!
!
ip subnet-zero
no ip finger
no ip domain-lookup
!
!
crypto isakmp policy 10
 authentication pre-share
crypto isakmp key bonanza address xxx.xxx.xxx.105
!
!
crypto ipsec transform-set to_gubbio esp-des esp-md5-hmac
!
crypto map sa_vpn 10 ipsec-isakmp
 set peer xxx.xxx.xxx.105
 set transform-set to_gubbio
 match address 101
!
!
!
interface FastEthernet0/0
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
 duplex auto
 speed auto
!
interface Serial0/0
 no ip address
 encapsulation frame-relay IETF
 crypto map sa_vpn
!
interface Serial0/0.208 point-to-point
 description Frame Relay to Interbusiness
 ip address xxx.xxx.xxx.121 255.255.255.240
 ip nat outside
 frame-relay interface-dlci 208
 crypto map sa_vpn
!
!
ip nat pool NATPOOL1 xxx.xxx.xxx.114 xxx.xxx.xxx.114 netmask 255.255.255.240
ip nat inside source list 122 pool NATPOOL1 overload
ip nat inside source static 192.168.0.250 xxx.xxx.xxx.118 extendable
ip nat inside source static 192.168.0.250 xxx.xxx.xxx.116 extendable
ip nat inside source static 192.168.0.250 xxx.xxx.xxx.115 extendable
ip nat inside source static 192.168.0.250 xxx.xxx.xxx.117 extendable
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0.208
no ip http server
access-list 1 permit 192.168.199.0 0.0.0.3
access-list 1 permit 192.168.100.0 0.0.0.255
access-list 1 permit 192.168.199.0 0.0.0.255
access-list 1 permit 192.168.0.0 0.0.0.255
access-list 1 permit 212.104.0.0 0.0.255.255
access-list 1 deny   any
access-list 33 permit 192.168.0.250
access-list 33 deny   any
access-list 101 permit ip 192.168.0.0 0.0.0.255 192.168.100.0 0.0.0.255
access-list 101 deny   ip 192.168.0.0 0.0.0.255 any
access-list 122 deny   ip 192.168.0.0 0.0.0.255 192.168.100.0 0.0.0.255
access-list 122 deny   ip host 192.168.0.250 any
access-list 122 permit ip 192.168.0.0 0.0.0.255 any
access-list 123 permit ip 192.168.0.0 0.0.0.255 192.168.100.0 0.0.0.255
access-list 123 deny   ip 192.168.0.0 0.0.0.255 any
dialer-list 1 protocol ip permit
route-map nonat permit 10
 match ip address 123
!
route-map nonat permit 20
!
snmp-server community zivirpo RW 39
snmp-server trap-source FastEthernet0/0
snmp-server enable traps snmp
snmp-server host 192.168.0.250 zivirpo
!
line con 0
 transport input none
line aux 0
line vty 0 4
 access-class 1 in
 password cicci
 login
Grazie

 crypto isakmp key bonanza address xxx.xxx.xxx.105
hum. a casa come si connette ad internet?
ha un ip statico? se si basta aggiungere poco.
se no, allora devi creare le dynamic-crypto-map.
ma se fai questa domanda ...
un mayhem che consiglia una lettura dei tips della tac :)
--
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org
SPP wsite: 
http://www.spippolatori.com
Remove ME to reply


A casa ha un normale modem isdn e tutto il resto bisogna pianificarlo. Sono
io che devo proporre una soluzione al cliente compresa l'esigenza di un ip
fisso.
Ha bisogno di accedere al server 2000 per lavorare con i terminal services
ma quando io gli ho proposto di accedere in dial-up direttamente sul server
ha rifiutato optando per una soluzione che definisce piu' raffinata....
Quale puo essere la via vpn  piu' semplice per me? Di quale software
lato-client ho bisogno?
Ciao


Puoi anche pensare ad un tunnel GRE sul protocollo PPTP di win 2000 server;
in tal caso non avresti bisogno di ip statici a casa o di software
aggiuntivi lato client poichè il client vpn su tale protocollo è presente in
tutti i S.O. windows ... non è il massimo ma funzia.