Входящее подключение Cisco IOS к Ideco UTM по IPSec
По шагам данной статьи можно объединить сети Cisco и Ideco UTM по IPsec с использованием PSK.
Last updated
Was this helpful?
По шагам данной статьи можно объединить сети Cisco и Ideco UTM по IPsec с использованием PSK.
Last updated
Was this helpful?
Рассмотрим настройку подключения по схеме, представленной на рисунке ниже:
1. Настройка локального интерфейса:
2. Настройка внешнего интерфейса:
3. Проверьте наличие связи между внешними интерфейсами Ideco UTM и Cisco. Для этого в консоли Cisco используйте команду ping {внешний IP UTM} . Результат вывода команды - наличие ICMP-ответов.
6. Сохранение настроек конфигурации:
5. Настройка шифрования в esp:
6. Создание ipsec-isakmp:
7. Настройка crypto map на внешнем интерфейсе:
8. Создание access-list для трафика между локальными сетями Cisco и UTM:
9. Добавление в access-list NAT исключения трафика между локальными сетями Cisco и UTM (правило deny должно оказаться выше чем permit):
10. Сохранение настроек конфигурации:
1. В веб-интерфейсе Ideco UTM откройте вкладку Сервисы -> IPsec -> Устройства.
2. Добавьте новое подключение:
Название – любое;
Тип – входящее;
Тип аутентификации – PSK;
Домашние локальные сети – укажите локальную сеть Ideco UTM;
Удалённые локальные сети – укажите локальную сеть Cisco.
3. Сохраните созданное подключение, затем нажмите на кнопку Включить.
4. Проверьте, что подключение установлено (в списке подключений появится ваше подключение, в столбце Статусы зеленым цветом будет подсвечена надпись Установлено).
5. Проверьте наличие трафика между локальными сетями (TCP и web).
Итоговая конфигурация IKEv2 IPSec на Cisco IOS должна выглядеть следующим образом:
Настройте на Ideco UTM локальный и внешний интерфейсы. Подробная информация находится в статье .
Настройку Cisco можно осуществить несколькими способами - через консоль устройства (настройка описана ниже) или, воспользовавшись нашими конфигурационными скриптами, сгенерированными по адресу .
4. Создание access-list с адресацией локальной сети (подробную информацию по созданию access-list вы можете прочитать в на официальном сайте Cisco):
5. Настройка NAT (подробную информацию по настройке данного пункта вы можете прочитать в на официальном сайте Cisco):
7. После сохранения настроек проверьте, что из локальной сети Cisco присутствует доступ в сеть Интернет. Для этого перейдите на какой-нибудь сайт (например: ) с устройства в локальной сети Cisco.
1. Создание proposal (подробную информацию по настройке данного пункта вы можете прочитать в на официальном сайте Cisco):
2. Создание policy (подробную информацию по настройке данного пункта вы можете прочитать в на официальном сайте Cisco):
3. Создание peer (key_id - идентификатор удаленной стороны, т.е. Ideco UTM). Подробную информацию по настройке данного пункта вы можете прочитать в на официальном сайте Cisco.
4. Создание IKEv2 profile (подробную информацию по настройке данного пункта вы можете прочитать в на официальном сайте Cisco):
PSK – укажите PSK-ключ, который вы вводили в пункт 3;
Идентификатор удаленной стороны – вставьте идентификатор Cisco (параметр Key ID в пункт 3;
