Cấu hình VPN: cấu hình cơ bản trên Cisco Router

[dongkhe]

1. Các bước cấu hình VPN:

– Cấu hình chính sách ISAKMP/IKE phase 1
– Cấu hình IPSec Transform- set( ISAKMP/IKE phase 2)
– Tạo Access control list ACL
– Cấu hình crypto map
– Đưa crypto map lên interface

2. Cấu hình cơ bản trên router

Mô hình khai triển

Router ISP: chỉ cấu hình hostname và IP của các interface
R2(config)#hostname ISP
ISP(config)#interface s0/0
ISP(config- if)#ip address 150.1.1.2 255.255.255.0
ISP(config- if)#no shutdown
ISP(config)#interface s0/1
ISP(config- if)#ip address 151.1.1.2 255.255.255.0
ISP(config- if)#no shutdown

Cấu hình các Interface trên Router ISP

Router SAIGON và VUNGTAU, cấu hình hostname và ip theo mô hình, sau đó cấu hình default route.
R1(config)#hostname SAIGON
SAIGON(config)#interface s0/0
SAIGON(config- if)#ip address 150.1.1.1 255.255.255.0
SAIGON(config- if)#no shutdown
SAIGON(config)#interface loopback 1
SAIGON(config- if)#ip address 192.168.1.1 255.255.255.0
SAIGON(config)#ip route 0.0.0.0 0.0.0.0 150.1.1.2

Cấu hình các Interface trên Router SAIGON

R3(config)#hostname VUNGTAU
VUNGTAU(config)#interface s0/0
VUNGTAU(config- if)#ip address 151.1.1.1 255.255.255.0
VUNGTAU(config- if)#no shutdown
VUNGTAU(config)#interface loopback 2
VUNGTAU(config- if)#ip address 192.168.2.1 255.255.255.0
VUNGTAU(config)#ip route 0.0.0.0 0.0.0.0 151.1.1.2

Cấu hình các Interface trên Router VUNGTAU

Nguyễn Văn Vượng, Lê Hải Dương, Phạm Phú Quý – VnPro