Команды проверки состояния VPN show crypto isakmp sa— отображает состояние Internet Security Association and Key Management Protocol (ISAKMP) SA show crypto ipsec sa— отображает статистику активных IPSec туннелей show crypto engine connections active— отображает общее количество шифрованных/дешированых пакетов SA show crypto map – показывает криптомапу Улыбка sh crypto session brief – краткое состояние сессий sh […]
Рубрика: hardware
CISCO IPsec
CISCO IPsec — в статье рассказаны варианты развёртывания VPN туннеля: «чистый» IPsec, GRE over IPsec в виртуальной среде EVE-NG. Тестовая среда Использовалась IOSv Software (VIOS-ADVENTERPRISEK9-M), Version 15.6(2)T, RELEASE SOFTWARE (fc2). Туннель туннель будет прокидываться между интерфейсами GigabitEthernet0/0 роутеров. Попробуем симулировать среду 2 граничных роутеров, между которыми Интернет. Поэтому на роутерах настроен NAT. Компьютеры PC1 и […]