Molte aziende con sedi dislocate in varie zone geografiche hanno la necessità di interconnettere le reti per un continuo scambio di dati. In questa situazione l’ideale sarebbe l’acquisto di una linea WAN dedicata, tipo Frame Relay ,con costi molto elevati. Per una soluzione più economica possiamo prendere in considerazione l’utilizzo di una VPN (Virtual Private Network) IPsec (IP Security), la quale ci consente di trasmettere dati in maniera protetta tramite un canale non protetto come una rete internet.
8 pensieri su “Implementare una VPN IPsec Site-To-Site con apparati Cisco”
Interessante, è quasi quello che devo fare io, site-to-site, ma non ho la nuvolina di internet bensi una rete mpls, e 2 fw diversi, 1 asa 5505 e un watchguard firebox 😉
Ciao, beh IPsec può essere implementata su qualsiasi tecnologia che consente il trasporto IP.
Per quanto riguarda gli apparati misti, in TEORIA non ci dovrebbero essere problemi, l’importante è far matchare i protocolli di crittografia, autenticazione,ash ed i timeout. Personalmente ho realizzato con successo vpn trà cisco pix e zyxel zywall.
Ho visto la tua competenza, ti chiedo un parere per una vpn fra IPAD e router ZyWALL USG100, sull’IPAD ho configurato L2TP e la stessa cosa sullo ZyWALL, non sono riuscito a fare funzionare il tuttto, l’help desk mi ha detto che la vpn non funziona se il router si trova a valle di un nat (fatto dal router per provider che da la connessione Internet). Considerato che sta funzionando un client ipsec su pc, ho pensato di utilizzare il client ipsec cisco dell’IPAD ma non so come configurare sullo ZxWALL quello che CISCO chiama “nome gruppo”
Grazie
Ciao, effettivamente un firewall dietro nat può dare diversi problemi con le vpn,se ci fai caso l’ho scritto anche nell’articolo.
Gli apparati zyxel non li conosco, comunque nome gruppo potrebbe indicare l’algoritmo di scambio chiavi, prova a mettere il numero “2” come DH Group2.
Qui comunque ho trovato una buona guida: ftp://ftp.zyxel.it/guide/utm/utm_rsc_vpn.pdf
This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish.AcceptRead More
Privacy & Cookies Policy
Privacy Overview
This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.
Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.
Any cookies that may not be particularly necessary for the website to function and is used specifically to collect user personal data via analytics, ads, other embedded contents are termed as non-necessary cookies. It is mandatory to procure user consent prior to running these cookies on your website.
Interessante, è quasi quello che devo fare io, site-to-site, ma non ho la nuvolina di internet bensi una rete mpls, e 2 fw diversi, 1 asa 5505 e un watchguard firebox 😉
Ciao, beh IPsec può essere implementata su qualsiasi tecnologia che consente il trasporto IP.
Per quanto riguarda gli apparati misti, in TEORIA non ci dovrebbero essere problemi, l’importante è far matchare i protocolli di crittografia, autenticazione,ash ed i timeout. Personalmente ho realizzato con successo vpn trà cisco pix e zyxel zywall.
Ciao
Ho visto la tua competenza, ti chiedo un parere per una vpn fra IPAD e router ZyWALL USG100, sull’IPAD ho configurato L2TP e la stessa cosa sullo ZyWALL, non sono riuscito a fare funzionare il tuttto, l’help desk mi ha detto che la vpn non funziona se il router si trova a valle di un nat (fatto dal router per provider che da la connessione Internet). Considerato che sta funzionando un client ipsec su pc, ho pensato di utilizzare il client ipsec cisco dell’IPAD ma non so come configurare sullo ZxWALL quello che CISCO chiama “nome gruppo”
Grazie
Ciao, effettivamente un firewall dietro nat può dare diversi problemi con le vpn,se ci fai caso l’ho scritto anche nell’articolo.
Gli apparati zyxel non li conosco, comunque nome gruppo potrebbe indicare l’algoritmo di scambio chiavi, prova a mettere il numero “2” come DH Group2.
Qui comunque ho trovato una buona guida:
ftp://ftp.zyxel.it/guide/utm/utm_rsc_vpn.pdf
scusa avevo letto male, Sullo zyxel dovrebbe essere “key group”
Grazie per per l’articolo su richiesta 🙂
Ero già riuscito a configurare la vpn, ma in questo modo sò quello che stò facendo.
Mi scusi è possibile creare una vpn trà un asa e un router 837?
Certo, sul router deve essere presente una versione IOS k9.
Ed i comandi sono leggermente differenti.