Newsgroup: it.comp.reti.cisco
Titolo: Pix e VPN

Ho un pix 506e e da post precedente ho appurato che dispone della funzione
vpn con cifratura des.
Vorrei configurare il pix come vpn server  e poi provare ad utilizzare un
client vpn software cisco su un pc.
Da dove posso iniziare per la configurazione del vpn server sul pix?
Grazie

 wrote in message
news:7VLfa.6237$i26.1...@news2.tin.it...


 dal search  cerca i documenti che ti servono.
Grazie per il redirect sul sito Cisco, dove comunque sono già stato ed ho
fatto le dovute ricerche.
Prima di procedere con la configurazione del pix vorrei capire quali
dovrebbero essere le macro attività /macro configurazioni che è necessario
eseguire per creare il vpn server sul pix.
Sai darmi qualche aiuto concreto?
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

Prova qui:
http://www.cisco.com/en/US/products/sw/secursw/ps2120/products_configuration
_guide_chapter09186a00800eb72d.html


Grazie.
Sono andato a vedermi la pagina indicata ed ho visto che è uno step by step
per le diverse configurazioni "possibili" con il supporto vpn.
La prima domanda che ti pongo è se seguendo le configurazioni proposte in
quell'articolo, al termine dovrebbe funzionare o per esperienza mi sai già
dire in partenza che non sono complete od esaurienti? Tu hai seguito quelle?
Altra domanda è relativa a quello che continuo a leggere come easy vpn
remote e server! E' un software che permette di configurare il supporto vpn
tramite interfaccia grafica? Dove lo trovo?
In Cisco ConfigMaker ho visto e provato (solo come test di configurazione ma
senza verificarne la funzionalità) che c'è un wizard che consente di
configurare una connessione vpn.
Saluti
Rocco

 wrote in message
news:Lp5ga.9981$Jg1.2...@news1.tin.it...


 Ciao
Networkingitalia me lo sono già girato per bene, leggendo un pò tutti gli
articoli inerenti l'area cisco.
La cosa che mi ha lasciato stupito con il pix è che il linguaggio di
configurazione è differente da quello "standard" utilizzato per i
router...chissà perchè questa scelta!
Comunque a parte questo, in merito al discorso vpn la cosa che vorrei capire
in primis, sono gli steps necessari a creare una connessione.
Se dovessi fare un elenco di cosa serve per fare un collegamento vpn tra un
vpn server ed un client, cosa elencheresti?
Alcuni elementi che dovrebbero servire sono:
- tipo di criptamento dei dati (des , 3des, ipsec ...)
- tipo di autenticazione (questo punto non l'ho ancora capito)
- raggiungibilità ip (ovviamente) tra client e server
- nat ?
- altro?
Grazie

Ciao Rocco,
eccoti una configurazione che era calda calda, fino a ieri serviva 30
sedi in VPN, il client era W2K con PPTP/MPPE 128/MS Chapv.2
Sostituisci il 195.zzz.yyy.xxx, con il tuo ip pubblico, e la lan la
metti come ti pare, io ho messo 
10.1.1.0/24
.
Le macchine che devi permettere il collegamento, 10.1.1.10-15, devono
poter ruotare la 172.16.10.0; oppure lo fai dal router di centro
stella, io dovevo rendere visibile solo 5 macchine, per cui ho usato
il routing statico
c:\> route -p 
172.16.10.0/24
 GATEWAY 10.1.1.254 ( scheda inside del
PIX );
dimenticavo il PIX è stato utilizzato in modo provvisorio, percio' era
connesso direttamente ai router del ISP, dopo ho usato un VPN
Concentrator,pero attestato in DMZ.
CIAO 
goss-506# show conf
: Saved
: Written by enable_15 at 22:22:36.207 UTC Tue Feb 25 2003
PIX Version 6.2(2)
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password 1IfH4O18Ae9kWsPf encrypted
passwd 2vtk3qjznH9kSkDx encrypted
hostname goss-506
fixup protocol ftp 21
fixup protocol http 80
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol ils 389
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol sip 5060
fixup protocol skinny 2000
names
access-list 101 permit ip host 10.1.1.10 172.16.10.0 255.255.255.0
access-list 101 permit ip host 10.1.1.11 172.16.10.0 255.255.255.0
access-list 101 permit ip host 10.1.1.12 172.16.10.0 255.255.255.0
access-list 101 permit ip host 10.1.1.13 172.16.10.0 255.255.255.0
access-list 101 permit ip host 10.1.1.14 172.16.10.0 255.255.255.0
access-list 101 permit ip host 10.1.1.15 172.16.10.0 255.255.255.0
pager lines 24
logging on
interface ethernet0 auto
interface ethernet1 auto
icmp permit 10.1.1.0 255.255.255.0 unreachable inside
icmp permit 10.1.1.0 255.255.255.0 echo-reply inside
mtu outside 1500
mtu inside 1500
ip address outside 195.zzz.yyy.xxx 255.255.255.192
ip address inside 10.1.1.254 255.255.255.0
ip audit name AUDIT-INFO info action alarm
ip audit name AUDIT-ATTACK attack action alarm drop reset
ip audit interface outside AUDIT-INFO
ip audit interface outside AUDIT-ATTACK
ip audit info action alarm
ip audit attack action alarm
ip local pool pptp-pool 172.16.10.1-172.16.10.10
pdm history enable
arp timeout 14400
nat (inside) 0 access-list 101
route outside 0.0.0.0 0.0.0.0 195.zzz.yyy.xxx 1
timeout xlate 3:00:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h323
0:05:00 si
p 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+
aaa-server RADIUS protocol radius
aaa-server LOCAL protocol local
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
sysopt connection permit-pptp
no sysopt route dnat
telnet 10.1.1.3 255.255.255.255 inside
telnet timeout 10
ssh timeout 5
vpdn group 1 accept dialin pptp
vpdn group 1 ppp authentication mschap 
vpdn group 1 client configuration address local pptp-pool
vpdn group 1 pptp echo 60
vpdn group 1 client authentication local
vpdn username userprova password ********
vpdn enable outside
terminal width 80
Cryptochecksum:b04e616434c1cba222ef30ef20d087a9
goss-506#