Исходное сообщение
"Организация VPN сервера на основе Cisco 7206 VXR." Отправлено lon, 16-Июн-06 14:03
>DEL_REASON_PEER_NOT_RESPONDING > >есть подозрение что циска на запросы клиента не отвечает > >конфиг циски в студию. Полный листинг слишком большой, посему кладу часть актуальную для данного процесса. Так же есть следующие идеи, в циске один из уровней секъюрности это APR таблица. Надо ли в нее добавлять клиентов, которые конектятся с помощью ВПН? service password-encryption ! hostname xxx ! boot system flash c7200-jk9s-mz.123-18.bin ! ... enable secret 5 xxxxx enable password 7 xxxxxx ! aaa new-model ! ! aaa authentication login default group tacacs+ aaa authentication login userauthen group tacacs+ aaa authentication ppp default group tacacs+ aaa authorization network groupauthor local aaa session-id common ip subnet-zero no ip rcmd domain-lookup ip rcmd rcp-enable ip rcmd rsh-enable ip rcmd remote-host xxxxxx 213.189.x.x root enable 7 ip rcmd remote-username xxxxxx ! ip domain name xxxxxx.ru ip name-server 213.189.x.x ! ip cef ip accounting-threshold 10000 vpdn enable ! username xxxxxx privilege 15 password 7 xxxxxx ! ! crypto isakmp policy 3 encr 3des authentication pre-share group 2 ! crypto isakmp client configuration group vpngroup key xxxxxx dns 213.189.x.x pool ippool ! ! crypto ipsec transform-set myset esp-3des esp-sha-hmac ! crypto dynamic-map dynmap 10 set transform-set myset ! ! crypto map clientmap client authentication list userauthen crypto map clientmap isakmp authorization list groupauthor crypto map clientmap client configuration address respond crypto map clientmap 10 ipsec-isakmp dynamic dynmap ! ! ! ! interface FastEthernet0/0 ! ! interface FastEthernet0/1 ip address 213.189.x.x 255.255.255.x ip access-group 101 in ip accounting output-packets no ip mroute-cache duplex auto speed 100 crypto map clientmap ! interface Serial1/0:0 ! interface Serial1/1:0 ! ip local pool ippool 192.168.4.100 192.168.4.200 ip nat log translations syslog ip classless ...... ip http server ip http authentication local ip http secure-server ! .................acl + arp + route map............... ! tacacs-server host 213.189.x.x single-connection tacacs-server directed-request tacacs-server key 7 xxxxxx ! ! ! dial-peer cor custom ! ! ! ! gatekeeper shutdown ! privilege exec level 7 show ip accounting checkpoint privilege exec level 7 show ip accounting privilege exec level 7 show ip privilege exec level 7 show privilege exec level 7 clear ip accounting checkpoint privilege exec level 7 clear ip accounting privilege exec level 7 clear ip privilege exec level 7 clear ! line con 0 password 7 xxxxxx stopbits 1 line aux 0 no exec stopbits 1 line vty 0 4 access-class 1 in privilege level 15 transport input telnet ssh line vty 5 15 password 7 xxxxxx ! ! end

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>DEL_REASON_PEER_NOT_RESPONDING >> >>есть подозрение что циска на запросы клиента не отвечает >> >>конфиг циски в студию. > Полный листинг слишком большой, посему кладу часть актуальную для данного процесса. > Так же есть следующие идеи, в циске один из уровней секъюрности это > APR таблица. > Надо ли в нее добавлять клиентов, которые конектятся с помощью ВПН? > service password-encryption > ! > hostname xxx > ! > boot system flash c7200-jk9s-mz.123-18.bin > ! > ... > enable secret 5 xxxxx > enable password 7 xxxxxx > ! > aaa new-model > ! > ! > aaa authentication login default group tacacs+ > aaa authentication login userauthen group tacacs+ > aaa authentication ppp default group tacacs+ > aaa authorization network groupauthor local > aaa session-id common > ip subnet-zero > no ip rcmd domain-lookup > ip rcmd rcp-enable > ip rcmd rsh-enable > ip rcmd remote-host xxxxxx 213.189.x.x root enable 7 > ip rcmd remote-username xxxxxx > ! > ip domain name xxxxxx.ru > ip name-server 213.189.x.x > ! > ip cef > ip accounting-threshold 10000 > vpdn enable > ! > username xxxxxx privilege 15 password 7 xxxxxx > ! > ! > crypto isakmp policy 3 > encr 3des > authentication pre-share > group 2 > ! > crypto isakmp client configuration group vpngroup > key xxxxxx > dns 213.189.x.x > pool ippool > ! > ! > crypto ipsec transform-set myset esp-3des esp-sha-hmac > ! > crypto dynamic-map dynmap 10 > set transform-set myset > ! > ! > crypto map clientmap client authentication list userauthen > crypto map clientmap isakmp authorization list groupauthor > crypto map clientmap client configuration address respond > crypto map clientmap 10 ipsec-isakmp dynamic dynmap > ! > ! > ! > ! > interface FastEthernet0/0 > ! > ! > interface FastEthernet0/1 > ip address 213.189.x.x 255.255.255.x > ip access-group 101 in > ip accounting output-packets > no ip mroute-cache > duplex auto > speed 100 > crypto map clientmap > ! > interface Serial1/0:0 > ! > interface Serial1/1:0 > ! > ip local pool ippool 192.168.4.100 192.168.4.200 > ip nat log translations syslog > ip classless > ...... > ip http server > ip http authentication local > ip http secure-server > ! > .................acl + arp + route map............... > ! > tacacs-server host 213.189.x.x single-connection > tacacs-server directed-request > tacacs-server key 7 xxxxxx > ! > ! > ! > dial-peer cor custom > ! > ! > ! > ! > gatekeeper > shutdown > ! > privilege exec level 7 show ip accounting checkpoint > privilege exec level 7 show ip accounting > privilege exec level 7 show ip > privilege exec level 7 show > privilege exec level 7 clear ip accounting checkpoint > privilege exec level 7 clear ip accounting > privilege exec level 7 clear ip > privilege exec level 7 clear > ! > line con 0 > password 7 xxxxxx > stopbits 1 > line aux 0 > no exec > stopbits 1 > line vty 0 4 > access-class 1 in > privilege level 15 > transport input telnet ssh > line vty 5 15 > password 7 xxxxxx > ! > ! > end
	Введите код, изображенный на картинке: