Newsgroup: it.comp.reti.cisco
Titolo: VPN tra PIX 515 e VPN client 1.1 Cisco.

Ho riscontrato qualche "problemino" nell' implemetare una connessione tra un
PIX 515 ios 6.1(3) e il Cisco VPN client 1.1, so che dovrebbe essere una
cosa banale ma è la prima volta che mi cimento con IPSEC e cose simili.
Ho provato una lunga serie di configurazioni travate qua e là per il sito
Cisco... ma
niente da fare,  mi chedevo se qualche anima pia, che avesse già fatto
qualche cosa di analogo e con esito positivo, non fosse disposto a darmi una
manina ;-)
Grazie.

 manina ;-)
vediamo la cfg ... che tipo di encryption vuoi ?
un mayhem raffreddato
--
"il dubbio non e' un crimine, semplicemente una ragionevole alternativa alla
tirannia"

Grazie per l'attenzione!
L'encryption che stò utilizzando è la DES comunque allego la conf ultima che
ha funzionato anche una volta ma che ora fa i capricci ;-p.
Le prove le stò facendo con il client collegato via Lan alla porta outside
del PIX
client IP 
10.1.1.44/24
:
: PIX to VPN client, wild card, pre-shared, mode config
:
: Puntando al 10.1.1.237 questi viene visto normalmente
: Puntando al 10.1.5.69 si attiva il client vpn
:
:
: CONFIGURAZIONE BASE
:
: 10.1.1.234 - interfaccia pix outside
: 10.1.1.235 - gpool uscita
: 10.1.1.236 - gpool uscita
: 10.1.1.237 - server pubblicato
:
nameif ethernet0 outside security0
nameif ethernet1 inside security100
nameif ethernet2 intf2 security10
nameif ethernet3 intf3 security15
interface ethernet0 auto
interface ethernet1 auto
interface ethernet2 auto shutdown
interface ethernet3 auto shutdown
ip address outside 10.1.1.234 255.255.255.0
ip address inside 10.1.5.254 255.255.255.0
ip address intf2 127.0.0.1 255.255.255.255
ip address intf3 127.0.0.1 255.255.255.255
hostname PIX01
logging on
logging timestamp
logging buffered debugging
logging console debugging
log cons 7
deb crypto ipsec
deb crypto isakmp
:
: CONFIGURAZIONE PER VPN
:
:TRAFFICO DA INSIDE NETWORK AL POOL
access-list acl_vpn permit ip 10.1.5.0 255.255.255.0 172.16.1.0
255.255.255.0
:SET MODE-CONFIG IP POOL
ip local pool test 172.16.1.1-172.16.1.255
:DO NO NAT TRAFFIC FOR POOL
nat (inside) 0 access-list acl_vpn
:MAPPATURA STATICA DEL SERVER WEB
static (inside,outside) 10.1.1.237 10.1.5.69 netmask 255.255.255.255 0 0
conduit permit icmp host 10.1.1.237 any
conduit permit tcp host 10.1.1.237 any
conduit permit udp host 10.1.1.237 any
:OPZIONI DI SISTEMA
sysopt connection permit-ipsec
: CONFIGURA CRYPTO
crypto ipsec transform-set myset esp-des esp-sha-hmac
crypto dynamic-map dynmap 10 set transform-set myset
crypto map mymap 10 ipsec-isakmp dynamic dynmap
crypto map mymap client configuration address initiate
crypto map mymap client configuration address respond
crypto map mymap interface outside
isakmp enable outside
:IKE CONFIGURATION
isakmp key lanewanvpn address 0.0.0.0 netmask 0.0.0.0
isakmp identity address
isakmp client configuration address-pool local test outside
isakmp policy 10 authentication pre-share
isakmp policy 10 encryption des
isakmp policy 10 hash sha
isakmp policy 10 group 1
isakmp policy 10 lifetime 86400
:
: VPN CLIENT
:
: Remote Party Identity and Addressing
:  Ip Subnet
:  10.1.5.0
:  255.255.255.0
:  Connect using Gateway Tunnel
:  Ip Address
:  10.1.1.234
: Authentication Method and Algorithms
:  Pre-Shared key
:  EncryptDES
:  SHA
:  SA Life Unspecified
Beagly


 manina ;-)
Io ho trovato molto utile l'esempio riportato su:
http://www.cisco.com/warp/public/110/pixpixvpn.html
anche se personalmente prediligo PPTP per le connessioni sicure tra pix e host
remoti ed utilizzare IPSec solo per creare tunnel sicuri tra pix e router.
Un saluto
-- 
Dario Centofanti
-- 
Posted from 
relay.mailgate.org
 [151.38.159.199] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG