Tunnel 876 feste IP - PIX 501 dyn. IP

[-= Brummbär =- 10]

Hallo,

 

Bisher hatte ich das Glück stets feste IPs auf beiden Seiten zu haben. Aber nun muss ich eine Außenstelle anbinden die leider keine feste IP bekommen kann. Was muss ich auf einem 876er konfigurieren, damit er sich mit einer dynamischen IP verbindet.

 

crypto isakmp key $meinKey$ address A.B.C.D
!
crypto map SDM_CMAP_1 10 ipsec-isakmp 
set A.B.C.D
set transform-set Mein-Transform-Set 
match address VPN_Tunnel
!
ip access-list extended VPN_Tunnel
permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

 

So war es vorher. Kann ich die Konfiguration auf Seiten der PIX gleich lassen? Schließlich gibt es für die PIX ja eine Gegenstelle mit fester IP.

 

isakmp key $meinKey$ address W.X.Y.Z  netmask 255.255.255.255 no-xauth no-config-mode 
!
access-list VPNTUN-007 permit ip 192.168.1.0 255.255.255.0 192.168.2.0 255.255.255.0 
!
crypto map vpnmap 150 ipsec-isakmp
crypto map vpnmap 150 match address VPNTUN-007
crypto map vpnmap 150 set peer W.X.Y.Z
crypto map vpnmap 150 set transform-set tset3des
crypto map vpnmap 150 set security-association lifetime seconds 3600 kilobytes 4608000
!
crypto map vpnmap interface outside

[onedread 10]

Zur Theorie müsstes du auf dem Router einen Dial Up Vpn einrichten damit der VPN von jeder IP aus funktioniert. Und die PIX müssstest dann als Client konfigurieren was ich aber leider nicht weis sob das mit der PIX get mit nem Router gehts aufjedenfall.

 

Zur Router config eines DialUpVpns mit dynmaps.

 

crypto isakmp policy 3

encr 3des

authentication pre-share

group 2

no crypto isakmp ccm

!

crypto isakmp client configuration group VPNHOME

key key

dns 192.168.1.100

pool vpnpool

acl 108

!

!

crypto ipsec transform-set myset esp-aes esp-sha-hmac

!

crypto dynamic-map dynmap 10

set transform-set myset

!

!

crypto map clientmap client authentication list userauthen

crypto map clientmap isakmp authorization list groupauthor

crypto map clientmap client configuration address respond

crypto map clientmap 10 ipsec-isakmp dynamic dynmap

 

und natürlich die access-listen.

 

zur PIx weiss ich jetzt nicht genau wie man das konfigurieren muss.

[blackbox 10]

Hi,

 

für die Pix ist es eine feste IP - somit kannst du das gleich lassen - der Aufbau muss immer von der Pix erfolgen (irgendwie klar) und auf der Router Seite muesste ich nachsehen - meines wissens nur auf 0.0.0.0 stellen. Habe das bisher nur mit Pix - Pix gemacht.

[-= Brummbär =- 10]

Falls mal jemand auf diesen Post stoßen sollte.... Mit den Zeilen hat es bei mir funktioniert:

 

876

 

crypto isakmp key MeinKey address 0.0.0.0 0.0.0.0
!
crypto dynamic-map dynVPN 10
set transform-set Mein-Transform-Set 
match address VPN_Gegenstelle
!
crypto map SDM_CMAP_1 3 ipsec-isakmp dynamic dynVPN
!
ip access-list extended VPN_Gegenstelle
permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255

 

 

Die Pix konnte exakt so bleiben *freu*.

 

Kann ich in der Konfiguration der PIX etwas eintragen, dass die ständig den Tunnel offen hält? Ansonsten habe ich ja aus der Zentrale keine Chance durch den Tunnel zu kommen.

 

Schon mal besten Dank für die Hilfen!