Настройка Policy-Based IPsec VPN между Cisco CSR1000v и NSX Edge Services Gateway

Enable perfect forward secrecy: On

Local Id и Local Endpoint: 213.108.129.202

Local Subnets: 192.168.101.0/24

Peer Id и Peer Endpoint: 176.118.31.163

Peer Subnets: 192.168.200.0/24

Encryption Algorithm: AES

Authentication: PSK

Pre-Shared Key: Changeme123

Diffie-Hellman Group: DH5

Digest Algorithm: SHA1

IKE Option: IKEv1

IKE Responder Only: Off

Session Type: Policy Based Session

Enable perfect forward secrecy: On

Local Id и Local Endpoint: 213.108.129.202

Local Subnets: 192.168.101.0/24

Peer Id и Peer Endpoint: 176.118.31.163

Peer Subnets: 192.168.200.0/24

Encryption Algorithm: AES

Authentication: PSK

Pre-Shared Key: Changeme123

Diffie-Hellman Group: DH5

Digest Algorithm: SHA1

IKE Option: IKEv2

IKE Responder Only: Off

Session Type: Policy Based Session

1. Настроим IKE политику:

2. Настроим связку PSK ключа с Peer адресом:

3. Настроим IPsec transform-set:

4. Создадим IPsec access list:

5. Создадим Crypto Map и свяжем ее с политикой:

6. Настроим внешний интерфейс на работу с созданной Crypto Map:

7. Запустим ping до удаленной сети с использованием локальных сетей, объявленных в настройках туннеля:

Итого вся конфигурация , относящаяся к настройке Policy-based IPsec на Cisco CSR1000v с использованием IKEv1 выглядит следующим образом:

1. Создаем ISAKMP proposal:

2. Создаем ISAKMP политику:

3. Настроим связку ключей IKEv2:

4. Настраиваем IKEv2 профиль:

5. Настраиваем IPsec Transform Set:

6. Создадим IPsec access list:

7. Создадим Crypto Map и свяжем ее с политикой:

8. Настроим внешний интерфейс на работу с созданной Crypto Map:

9. Запустим ping до удаленной сети с использованием локальных сетей, объявленных в настройках туннеля:

Итого вся конфигурация , относящаяся к настройке Policy-based IPsec на Cisco CSR1000v с использованием IKEv2 выглядит следующим образом: