VPN cùng lúc 2 mạng khác nhau trên 1 router cisco..?

[oliverken00]

Chào cả nhà,

- Cty mình gồm 1 trụ sở chính ( HCM, sử dụng router cisco 2901 ) + 6 chi nhánh ( tỉnh, sử dụng router cisco 878 ), mỗi con 878 mình cấu hình 2 lớp mạng ( 1 nội bộ, 1 net ).

- Mình đã cấu hình vpn ( mạng nội bộ ) 6 chi nhánh về trụ sở chính được rồi.

- Nhưng sếp mình muốn vpn luôn mạng net.

- Cho mình hỏi có cấu hình được ko? có chiếm nhiều băng thông hay ko? có hay bị loop ko?

- Mong các bạn và các thầy chỉ giúp mình hướng cấu hình! Vì mình đã thử cấU hình nhưng bị loop.

- Cảm ơn các bạn và các thầy rất nhiều.

[lamvantu]

Chào bạn, theo mình nghĩ bạn nên cấu hình theo 2 hướng
Hướng 1. sum 2 subnet (1 nội bộ, 1 net) của bạn lại. Ví dụ như:Nếu bạn có 2 mạng: 192.168.0.0/24 và 192.168.1.0/24 thì bạn có thể sum lại thành 192.168.0.0/23..rồi cấu hình VPN như bình thường.

Hướng 2: Cấu hình từng ACL riêng cho từng mạng, và chỉ xài 1 chính sách ISAKMP cũng như 1 chính sách IPSec.

Bạn thử xem, có vấn đề gì post lên anh,em tham khảo với nhé. Thank bạn.

[oliverken00]

Chào bạn, theo mình nghĩ bạn nên cấu hình theo 2 hướng
Hướng 1. sum 2 subnet (1 nội bộ, 1 net) của bạn lại. Ví dụ như:Nếu bạn có 2 mạng: 192.168.0.0/24 và 192.168.1.0/24 thì bạn có thể sum lại thành 192.168.0.0/23..rồi cấu hình VPN như bình thường.

Hướng 2: Cấu hình từng ACL riêng cho từng mạng, và chỉ xài 1 chính sách ISAKMP cũng như 1 chính sách IPSec.

Bạn thử xem, có vấn đề gì post lên anh,em tham khảo với nhé. Thank bạn.

cảm ơn bạn, để mình thử xem.

[tuancuongtk6]

cho mình hỏi mục đích VPN cả mạng net để làm gì ?

[pvdver2]

Có thể VPN cả Internet để quản lý truy cập Internet người dùng (Lắp thêm con ISA - proxy). Mình nghĩ cứ đơn giản là default root về hết trụ sở, tại chi nhánh thì không NAT gì hết.

[thienchihac]

thanksssssss
máy giặt giá rẻ http://www.vatgia.com/365/may-giat.html