Ich habe ein Netzwerk mit ausfallsicheren Gateways, wobei Kundenstandorte ein Standardgateway verwenden, um die Internet-Edge-Router zu erreichen, und die primäre Route für den Datenverkehr eine niedrigere Metrik verwendet. IPSec-Tunnel werden von VPN-Konzentratoren hinter den Edge-Routern...
Ich habe einen ASA5510, um Kunden mit meinem Unternehmen zu verbinden. Ich verwende ein Site-to-Site-IPSec-VPN mit einer Vielzahl von Anbietern auf der anderen Seite (Cisco, Sonicwall, Zyxel, Checkpoint usw.). Für jedes Remote-LAN übersetze ich den Netzwerkclient in eine einzelne IP-Adresse. zum...
Ich bin dabei, eine große Anzahl von Remotestandorten erneut zu adressieren, die alle eine Cisco GET VPN / GDOI-Konfiguration zur Verschlüsselung des Datenverkehrs verwenden. Dabei wollte ich auch die Konfiguration überprüfen, um sicherzustellen, dass wir die Best Practices befolgen. Ich habe das...
Entschuldigung für die sehr offene Frage, aber ich habe Probleme, zwischen VPLS- und L2-VPNs zu unterscheiden. Ich bin mir bewusst, dass beide über MPLS laufen, aber ich kann keine Dokumentation oder Websites finden, die klar erklären, was beides ist usw. Wir haben kürzlich ein VPLS im Geschäft...
Wir verwenden VPLS und L2VPN auf Juniper MX für L2-Verbindungen. Die Signalisierung erfolgt über BGP und die Verteilung der Etiketten über LDP. Jetzt möchten wir, dass ein L2VPN einen bestimmten Pfad durch das Netzwerk verwendet und nicht dem IGP folgt. Da wir derzeit nur LDP verwenden, müssten...
Für Remote Access (RA) und LAN-zu-LAN (L2L) VPN betreibe ich derzeit ein Paar Cisco VPN 3005-Konzentratoren, die außen an Internet-Edge-Router und innen an ein internes Paar PIX 535 angeschlossen sind Firewall außerhalb der Schnittstelle, bevor sie an unsere realen internen Netzwerke weitergeleitet...
Wofür wird eine Tunnelschnittstelle auf einem Cisco-Router verwendet? Was ist der Unterschied zwischen dem Einrichten einer VPN-Verbindung und einer Tunnelschnittstelle? oder dient dies dem gleichen
Ich bin mir ziemlich sicher, dass ich die Antwort darauf kenne, aber ich weiß nicht, wie ich sie implementieren soll. Der Versuch, einen IPSec-VPN von einem Cisco 2811 auf eine Linux-Box einzurichten, auf der openswan ausgeführt wird. Bisher kann ich Phase 1 starten, aber Phase 2 hat ein Problem....
Ich habe einen Kunden, der aus verschiedenen Gründen einen Cisco-Router hinter einer NATed ADSL-Verbindung hat. Sie möchten ein VPN zu einem unserer Präsenzpunkte erstellen. Die einzigen Optionen, die wir anbieten, sind Site-to-Site- oder L2TP-Einwahl. Ist es möglich, Cisco (3925) für die...
Ich habe derzeit einen SP, der 100 Sites bedient, und wir planen derzeit, alle Sites auf einen neuen SP zu migrieren. Dies wird jedoch eine schrittweise Migration sein, sodass wir einige Sites in der neuen SP-Cloud und andere in der alten haben werden. Die SPs führen keine Inter-AS zwischen ihnen...
Ich habe folgende Netzwerksituation: ISP Router (Modem) - Gerät, das uns von unserem ISP gegeben wurde - Modem & Router in einem, aber es ist in den transparenten Modus versetzt - ISP sagt es; D wir müssen feststellen, dass es wahr ist :) MikroTik Router (MTR) - unser Edge-Router mit Firewall...
Beim Durchgehen eines JSEC-Buches habe ich festgestellt, dass auf der folgenden Folie erklärt wird, dass 6 ähnliche Phase-1-Nachrichten für die Einrichtung eines Tunnels vorhanden sind. Ich schaue in das kmdProtokoll und die traceoptionsDaten, sehe jedoch keine Informationen zu den in diesen...
Ich habe einen Remote-Standort mit zwei IP-Adressen für VPN-Peers im Rechenzentrum konfiguriert - eine primäre (1.1.1.1) und eine Sicherung (2.2.2.2). Wenn der primäre Peer ausfällt, erkennt der Remote-Standort den Fehler mithilfe von DPD (nach ca. 15 Sekunden). Es reißt die SAs ab und versucht...
Ich habe Probleme damit, eine zuverlässige Verbindung nach China herzustellen (AS4837 China Unicom Backbone, AS4134 China Telecom Backbone, AS4538 China Education and Research Network Center). Bei den meisten Links, die ich verwendet habe, sehe ich 300 ms + RTT mit hohem Jitter und 50%...
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so dass es beim Thema für Network Engineering Stapel Börse. Geschlossen im vergangenen Jahr . Ich benutze Mikrotik RouterOS als NAT-Router....