Vpn site to site cisco asa 5520

[tieudongta]

pó tay bạn ơi!!!

[lamvantu]

pó tay bạn ơi!!!

Đầu tiên thử thay đổi thông số isakmp xem sao?

crypto isakmp policy 1
authentication pre-share
encryption 3des
hash md5
group 2

Và

transform-set esp-3des esp-md5-hmac

[tieudongta]

Thanks Bạn Tú

để mình thử xem sao!!!

[tieudongta]

thua rồi!!!

[vdk]

Sao bạn default route lại gán gw cho IP WAN đầu bên kia vậy, như vậy sao client ra Net được. IP WAn Thanh Hóa lúc 118.69.68.64 lúc 118.69.68.63, lúc lại 118.69.68.6.

[vdk]

Bạn phải bảo đảm IP WAn 2 đầu ping thấy nhau, chỉnh lại default root cho đúng, trong access-list chỉ cần cấu hình cho phép subnet internal này tới subnet interface bên kia.

[thiccnp]

Sao bạn default route lại gán gw cho IP WAN đầu bên kia vậy, như vậy sao client ra Net được. IP WAn Thanh Hóa lúc 118.69.68.64 lúc 118.69.68.63, lúc lại 118.69.68.6.

Chắc là bạn ấy chạy ppoe trên 1 đầu.
Có lẽ do ppoe mỗi lần nó nhận 1 ip dẫn tới vpn ko thành công không ?

[lamvantu]

thua rồi!!!

Đúng rồi, như vdk nói bạn xem lại thử cấu hình IP default route, phải đảm bảo ping được IP đầu WAN 2 phía. Bên cạnh các ý kiến trên nếu đang sử dụng PPPoe và IP 1 đầu thay đổi theo thời gian thì đây là dạng (Dymanic to static VPN) bạn xem thử cấu hình trên con Static site (có IP wan cố định).

crypto ipsec transform-set myset esp-des esp-md5-hmac
crypto dynamic-map cisco 1 set transform-set myset
crypto map dyn-map 20 ipsec-isakmp dynamic cisco
crypto map dyn-map interface outside
isakmp enable outside

[tieudongta]

Đúng rồi, như vdk nói bạn xem lại thử cấu hình IP default route, phải đảm bảo ping được IP đầu WAN 2 phía. Bên cạnh các ý kiến trên nếu đang sử dụng PPPoe và IP 1 đầu thay đổi theo thời gian thì đây là dạng (Dymanic to static VPN) bạn xem thử cấu hình trên con Static site (có IP wan cố định).

bên mình thuê IP tinh, có cách nào để biết IP của ISP nối với router mình không ta?

[vdk]

Đứng tại client bạn tracert 1 ip internet như 8.8.8.8 chẳng hạn, next hop external đầu tiên chính là IP mà bạn muốn. Vậy không phải bạn bị lỗi cấu hình VPN mà phần chuẩn bị hạ tầng của bạn chưa xong?

[tieudongta]

Thanks Ban VDK

để mình thử lại xem sao!!!

[tieudongta]

chả hiểu sao làm mãi vẫn không được.

http://www.cisco.com/en/US/products/ps6120/products_configuration_example09186a0080950890.shtml#tshoot

[lamvantu]

chả hiểu sao làm mãi vẫn không được.

http://www.cisco.com/en/US/products/...0.shtml#tshoot

Bạn làm lab thật hay trên GNS3?? Đầu tiên,mình nghĩ nếu xác định được IP các điềm rồi. Bạn nên chạy GNS3 với cấu hình như vậy thử để chắc chắn cấu hình của bạn OK.

[tieudongta]

Mình làm thực tế, Công ty mình đang cấn gấp để nới hai site đó lại với nhau, Bên mình mua hai con Cisco ASA 5520 và ASA5510.

[hoctrongheo]

bạn show lại cấu hình (chi cấu hình liên quan VPN thôi), kiểm tra lại thử. Với IP của từng điểm trong mô hình luôn (cấu hình hôm trước bạn đưa mình thấy OK rồi)