Mainos / Advertisement:
Ero sivun ”PPTP-serveri” versioiden välillä
Siirry navigaatioon
Siirry hakuun
(Ak: Uusi sivu: Konffataan!!!!! jej pptp mppe ja ms-chap vpdn enable vpdn-group 1 accept-dialin protocol pptp virtual-template 1 exit Määritellään että hyväksytään sisään...) |
|||
| (9 välissä olevaa versiota 2 käyttäjän tekeminä ei näytetä) | |||
| Rivi 1: | Rivi 1: | ||
| − | + | {{#allow-groups:user}} | |
| − | |||
| − | vpdn enable | + | <languages/> |
| − | vpdn-group | + | <translate> |
| + | <!--T:1--> | ||
| + | Tehdään cisco 2821 routterista pptp serveri. | ||
| + | |||
| + | ==== Perustietoa ==== <!--T:2--> | ||
| + | |||
| + | <!--T:3--> | ||
| + | Meillä on käytössä cisco 2821 ja clienttinä windows 8.1. Ios on (C2800NM-ADVIPSERVICESK9-M), Version 12.4(15)T 8 | ||
| + | |||
| + | hostname Reititin | ||
| + | |||
| + | <!--T:4--> | ||
| + | username johannes password Qwerty1 | ||
| + | |||
| + | <!--T:5--> | ||
| + | enable secret Qwerty1 | ||
| + | |||
| + | <!--T:6--> | ||
| + | interface FastEthernet0/0 | ||
| + | description WAN | ||
| + | ip address 10.5.26.205 255.255.255.0 | ||
| + | ip nat outside | ||
| + | ip virtual-reassembly | ||
| + | no shutdown | ||
| + | |||
| + | <!--T:7--> | ||
| + | interface FastEthernet0/1 | ||
| + | description LAN | ||
| + | ip address 10.0.0.1 255.255.255.0 | ||
| + | ip nat inside | ||
| + | ip virtual-reassembly | ||
| + | no shutdown | ||
| + | |||
| + | ==== Sitten pptp kuntoon ==== <!--T:8--> | ||
| + | |||
| + | <!--T:9--> | ||
| + | aaa new-model | ||
| + | |||
| + | <!--T:10--> | ||
| + | aaa authentication login default local | ||
| + | aaa authentication ppp default local | ||
| + | aaa authorization network default local | ||
| + | |||
| + | <!--T:11--> | ||
| + | vpdn enable | ||
| + | vpdn-group PPTP | ||
accept-dialin | accept-dialin | ||
protocol pptp | protocol pptp | ||
| Rivi 9: | Rivi 53: | ||
exit | exit | ||
| + | <!--T:12--> | ||
Määritellään että hyväksytään sisääntulevat pptp protokollaa käyttävät vpn yhteydenotot ja ohjataan ne Virtual-Template 1. | Määritellään että hyväksytään sisääntulevat pptp protokollaa käyttävät vpn yhteydenotot ja ohjataan ne Virtual-Template 1. | ||
| − | Määritellään Virtual-template 1 interfacen esimerkiksi | + | <!--T:13--> |
| − | interface Virtual-template 1 | + | Määritellään Virtual-template 1 interfacen esimerkiksi salaus ja ip pooli |
| − | + | ||
| − | ip | + | <!--T:14--> |
| − | peer default ip address pool | + | interface Virtual-template 1 |
| − | + | ip unnumbered FastEthernet0/1 | |
| − | ppp | + | ip nat inside |
| − | ppp authentication ms-chap | + | ip virtual-reassembly |
| + | peer default ip address pool PPTPPOOL | ||
| + | compress mppc | ||
| + | ppp encrypt mppe auto | ||
| + | ppp authentication ms-chap-v2 | ||
| + | |||
| + | |||
| + | <!--T:15--> | ||
| + | ip local pool PPTPPOOL 10.255.255.200 10.255.255.254 | ||
| + | |||
| + | ==== NAT reitittimelle: ==== <!--T:16--> | ||
| + | |||
| + | <!--T:17--> | ||
| + | ip nat inside source list NAT interface FastEthernet0/0 overload | ||
| + | |||
| + | <!--T:18--> | ||
| + | ip access-list extended NAT | ||
| + | deny ip 10.0.0.0 0.0.0.255 10.255.255.0 0.0.0.255 | ||
| + | permit ip 10.255.255.0 0.0.0.255 any | ||
| + | permit ip 10.0.0.0 0.0.0.255 any | ||
| + | permit tcp any host 10.5.26.205 eq 22 | ||
| + | permit tcp any host 10.5.26.205 eq 1723 | ||
| + | permit udp any host 10.5.26.205 eq isakmp | ||
| + | permit esp any host 10.5.26.205 | ||
| + | permit gre any host 10.5.26.205 | ||
| + | permit icmp any host 10.5.26.205 | ||
| − | + | </translate> | |
| − | + | [[Category:Cisco]] | |
| + | [[Category:VPN]] | ||
Nykyinen versio 8. toukokuuta 2015 kello 14.03
{{#allow-groups:user}}
Tehdään cisco 2821 routterista pptp serveri.
Perustietoa
Meillä on käytössä cisco 2821 ja clienttinä windows 8.1. Ios on (C2800NM-ADVIPSERVICESK9-M), Version 12.4(15)T 8
hostname Reititin
username johannes password Qwerty1
enable secret Qwerty1
interface FastEthernet0/0 description WAN ip address 10.5.26.205 255.255.255.0 ip nat outside ip virtual-reassembly no shutdown
interface FastEthernet0/1 description LAN ip address 10.0.0.1 255.255.255.0 ip nat inside ip virtual-reassembly no shutdown
Sitten pptp kuntoon
aaa new-model
aaa authentication login default local aaa authentication ppp default local aaa authorization network default local
vpdn enable vpdn-group PPTP accept-dialin protocol pptp virtual-template 1 exit
Määritellään että hyväksytään sisääntulevat pptp protokollaa käyttävät vpn yhteydenotot ja ohjataan ne Virtual-Template 1.
Määritellään Virtual-template 1 interfacen esimerkiksi salaus ja ip pooli
interface Virtual-template 1 ip unnumbered FastEthernet0/1 ip nat inside ip virtual-reassembly peer default ip address pool PPTPPOOL compress mppc ppp encrypt mppe auto ppp authentication ms-chap-v2
ip local pool PPTPPOOL 10.255.255.200 10.255.255.254
NAT reitittimelle:
ip nat inside source list NAT interface FastEthernet0/0 overload
ip access-list extended NAT deny ip 10.0.0.0 0.0.0.255 10.255.255.0 0.0.0.255 permit ip 10.255.255.0 0.0.0.255 any permit ip 10.0.0.0 0.0.0.255 any permit tcp any host 10.5.26.205 eq 22 permit tcp any host 10.5.26.205 eq 1723 permit udp any host 10.5.26.205 eq isakmp permit esp any host 10.5.26.205 permit gre any host 10.5.26.205 permit icmp any host 10.5.26.205
Mainos / Advertisement:
