Cấu hình VPN: cấu hình cơ bản trên Cisco Router

[Tín Phan]

1. Các bước cấu hình VPN:

- Cấu hình chính sách ISAKMP/IKE phase 1

- Cấu hình IPSec Transform- set( ISAKMP/IKE phase 2)

- Tạo Access control list ACL

- Cấu hình crypto map

- Đưa crypto map lên interface

2. Cấu hình cơ bản trên router

Mô hình khai triển

Router ISP: chỉ cấu hình hostname và IP của các interface :

R2(config)#hostname ISP

ISP(config)#interface s0/0

ISP(config- if)#ip address 150.1.1.2 255.255.255.0

ISP(config- if)#no shutdown

ISP(config)#interface s0/1

ISP(config- if)#ip address 151.1.1.2 255.255.255.0

ISP(config- if)#no shutdown

Cấu hình các Interface trên Router ISP

Router SAIGON và VUNGTAU, cấu hình hostname và ip theo mô hình, sau đó cấu hình default route.

R1(config)#hostname SAIGON

SAIGON(config)#interface s0/0

SAIGON(config- if)#ip address 150.1.1.1 255.255.255.0

SAIGON(config- if)#no shutdown

SAIGON(config)#interface loopback 1

SAIGON(config- if)#ip address 192.168.1.1 255.255.255.0

SAIGON(config)#ip route 0.0.0.0 0.0.0.0 150.1.1.2

Cấu hình các Interface trên Router SAIGON

R3(config)#hostname VUNGTAU

VUNGTAU(config)#interface s0/0

VUNGTAU(config- if)#ip address 151.1.1.1 255.255.255.0

VUNGTAU(config- if)#no shutdown

VUNGTAU(config)#interface loopback 2

VUNGTAU(config- if)#ip address 192.168.2.1 255.255.255.0

VUNGTAU(config)#ip route 0.0.0.0 0.0.0.0 151.1.1.2

Cấu hình các Interface trên Router VUNGTAU

Nguyễn Văn Vượng, Lê Hải Dương, Phạm Phú Quý – VnPro