Eu tenho uma rede com gateways resilientes, em que os sites do Cliente usam um gateway padrão para acessar os roteadores de borda da Internet e a rota principal de tráfego usa uma métrica mais baixa. Os túneis ipsec são iniciados a partir de concentradores de VPN atrás dos roteadores de borda e...
Eu tenho um ASA5510 para conectar clientes à minha empresa. Eu uso uma VPN IPSec site a site com uma variedade de fornecedores do outro lado (Cisco, Sonicwall, Zyxel, Checkpoint, etc ...). Para cada LAN remota, eu traduzo o cliente da rede em um único endereço IP; por exemplo: Cliente1...
Estou no processo de re-IP endereçando um grande número de locais remotos, todos usando uma configuração Cisco GET VPN / GDOI para criptografia do tráfego. No processo, eu também queria revisar a configuração para garantir que seguimos as melhores práticas. Estive no Guia de configuração e no Guia...
Desculpas pela questão em aberto, mas estou tentando diferenciar entre VPNs VPLS e L2. Estou ciente de que os dois executam o MPLS, mas não consigo encontrar nenhuma documentação ou site que explique claramente o que são etc. Recentemente, implementamos um VPLS no negócio para interconectar alguns...
Estamos usando VPLS e L2VPN no Juniper MX para conexões L2. A sinalização é feita via BGP e a distribuição de etiquetas via LDP. Agora queremos que um L2VPN use um caminho específico na rede e não siga o IGP. Como atualmente usamos apenas o LDP, teríamos que apresentar o RSVP ao lado do LDP....
Para acesso remoto (RA) e VPN LAN-to-LAN (L2L) , atualmente eu opero um par de concentradores Cisco VPN 3005 vinculados a roteadores de borda da Internet no lado externo e interno vinculados a um par interno de PIX 535s no que é o firewall fora da interface antes de poder passar para nossas redes...
Para que é usada uma interface de encapsulamento em um roteador Cisco? Qual é a diferença entre configurar uma conexão VPN e uma interface de encapsulamento; ou isso serve ao mesmo
Tenho certeza de que sei a resposta para isso, mas não sei como implementá-lo. Tentando configurar um ipsec vpn de um Cisco 2811 para uma caixa Linux executando o openswan. Até agora, posso começar a fase 1, mas a fase 2 está tendo um problema. É 100% um problema de configuração. O que estou...
Eu tenho um cliente que, por várias razões, possui um roteador Cisco atrás de uma conexão ADSL NAT. Eles desejam criar uma VPN para um de nossos pontos de presença e as únicas opções que oferecemos são site a site ou discagem L2TP. É possível configurar o Cisco (3925) para conectar via L2TP ao...
Eu tenho um SP agora que atende a 100 sites e, atualmente, estamos planejando migrar todos os sites para um novo SP. No entanto, essa será uma migração em fases; portanto, teremos alguns sites na nova nuvem SP e outros na antiga. Os SPs não estarão executando nenhum tipo de Inter-AS entre...
Eu tenho uma situação de rede como esta: ISP Router (modem) - dispositivo fornecido pelo nosso ISP - modem e roteador em um, mas está definido no modo transparente - o ISP diz que sim; D, temos que descobrir que é verdade :) MikroTik Router (MTR) - nosso roteador de borda com firewall Servidor...
Examinando um livro JSEC, notei que o slide a seguir explica que existem 6 mensagens da fase 1 de ike que ocorrem para um túnel estabelecer. Estou procurando no kmdlog e nos traceoptionsdados, mas não vejo nenhuma informação relacionada às mensagens IKE retratadas nesses logs. Talvez eu esteja...
Eu configurei um site remoto com dois endereços IP para pares de VPN de data center - um primário (1.1.1.1) e um backup (2.2.2.2). Quando o ponto principal falha, o site remoto detecta a falha usando o DPD (após cerca de 15 segundos). Ele destrói as SAs e, em seguida, tenta se conectar novamente ao...
Tenho lutado para obter conectividade confiável com a China (AS4837 China Unicom Backbone, AS4134 China Telecom Backbone, AS4538 China Education and Research Network Center) Na maioria dos links que usei, vejo 300ms + RTT com jitter alto e 50% de perda de pacotes não é raro. Alguns links ainda têm...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico do Network Engineering Stack Exchange. Fechado no ano passado . Eu uso o Mikrotik...