Cấu hình VPN: Tạo Access control list, Crypto map

[Tín Phan]

1. Tạo Access control list ACL

+ Xác định luồng dữ liệu nào sẽ được mã hoá bảo vệ

    SAIGON(config)#access- list 100 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

    VUNGTAU(config)#access- list 100 permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255

2. Cấu hình Crypto map

SAIGON(config)#crypto map MYMAP 10 ipsec- isakmp

(% NOTE: This new crypto map will remain disabled until a peer and a valid access list have been configured)

 SAIGON(config- crypto- map)#set peer 151.1.1.1

SAIGON(config- crypto- map)#set transform- set MYSET

SAIGON(config- crypto- map)#match address 100

VUNGTAU(config)#crypto map MYMAP 10 ipsec- isakmp

(% NOTE: This new crypto map will remain disabled until a peer and a valid access list have been configured) 

VUNGTAU(config- crypto- map)#set peer 150.1.1.1

VUNGTAU(config- crypto- map)#set transform- set MYSET

VUNGTAU(config- crypto- map)#match address 100

3. Đưa crypto map vào interface

SAIGON(config)#interface s0/0

SAIGON(config- if)#crypto map MYMAP

VUNGTAU(config)#interface s0/0

VUNGTAU(config- if)#crypto map MYMAP

Nguyễn Văn Vượng, Lê Hải Dương, Phạm Phú Quý – VnPro