COMANDOS BSICOS PARA LA CONFIGURACIN DE UNA VPN SITETO-SITE

CREAMOS UNA ACL EXTENDIDA PARA IDENTIFICAR EL TRFICO

INTERESANTE
(config)# access-list n permit protocolo red_origen+ willcard
red_destino+ willcard

CREAMOS LA POLTICA ISAKMP (FASE 1)

(config)# crypto isakmp policy n
(config-isakmp)# encryption DES/3DES/AES
(config-isakmp)# authentication pre-share /rsa-encr / rsa-sig
(config-isakmp)# group n 1/3/5
(config-isakmp)# exit
(config)# crypto isakmp key CONTRASEA address IP_PEER
CREAMOS LA TRANSFORMADA (FASE 2)
(config)# crypto ipsec transform-set NOMBRE_TRANSFORMADA ahmd5-hmac /esp-3des/ esp-sha-hmac/esp-aes.....
(config)# crypto map NOMBRE_MAPA n ipsec-isakmp
(config-crypto-map)# description DESCRIPCIN
(config-crypto-map)# set peer IP_PEER
(config-crypto-map)# set transform-set NOMBRE_TRANSFORMADA
(config-crypto-map)# match address n_ACL
(config-crypto-map)# exit
APLICAMOS EL CRYPTO MAPA CREADO A LA INTERFACE
(config)# interface tipo/n
(config-if)# crypto map NOMBRE_MAPA