Mainos / Advertisement:
Ero sivun ”PPTP-serveri” versioiden välillä
Siirry navigaatioon
Siirry hakuun
(Tämä versio merkittiin käännettäväksi) |
|||
| Rivi 1: | Rivi 1: | ||
<languages/> | <languages/> | ||
<translate> | <translate> | ||
| + | <!--T:1--> | ||
Tehdään cisco 2821 routterista pptp serveri. | Tehdään cisco 2821 routterista pptp serveri. | ||
| − | ==== Perustietoa ==== | + | ==== Perustietoa ==== <!--T:2--> |
| + | <!--T:3--> | ||
Meillä on käytössä cisco 2821 ja clienttinä windows 8.1. Ios on (C2800NM-ADVIPSERVICESK9-M), Version 12.4(15)T 8 | Meillä on käytössä cisco 2821 ja clienttinä windows 8.1. Ios on (C2800NM-ADVIPSERVICESK9-M), Version 12.4(15)T 8 | ||
hostname Reititin | hostname Reititin | ||
| − | username johannes password Qwerty1 | + | <!--T:4--> |
| + | username johannes password Qwerty1 | ||
| − | enable secret Qwerty1 | + | <!--T:5--> |
| + | enable secret Qwerty1 | ||
| − | interface FastEthernet0/0 | + | <!--T:6--> |
| + | interface FastEthernet0/0 | ||
description WAN | description WAN | ||
ip address 10.5.26.205 255.255.255.0 | ip address 10.5.26.205 255.255.255.0 | ||
| Rivi 20: | Rivi 25: | ||
no shutdown | no shutdown | ||
| − | interface FastEthernet0/1 | + | <!--T:7--> |
| + | interface FastEthernet0/1 | ||
description LAN | description LAN | ||
ip address 10.0.0.1 255.255.255.0 | ip address 10.0.0.1 255.255.255.0 | ||
| Rivi 27: | Rivi 33: | ||
no shutdown | no shutdown | ||
| − | ==== Sitten pptp kuntoon ==== | + | ==== Sitten pptp kuntoon ==== <!--T:8--> |
| − | aaa new-model | + | <!--T:9--> |
| + | aaa new-model | ||
| − | aaa authentication login default local | + | <!--T:10--> |
| + | aaa authentication login default local | ||
aaa authentication ppp default local | aaa authentication ppp default local | ||
aaa authorization network default local | aaa authorization network default local | ||
| − | vpdn enable | + | <!--T:11--> |
| + | vpdn enable | ||
vpdn-group PPTP | vpdn-group PPTP | ||
accept-dialin | accept-dialin | ||
| Rivi 42: | Rivi 51: | ||
exit | exit | ||
| + | <!--T:12--> | ||
Määritellään että hyväksytään sisääntulevat pptp protokollaa käyttävät vpn yhteydenotot ja ohjataan ne Virtual-Template 1. | Määritellään että hyväksytään sisääntulevat pptp protokollaa käyttävät vpn yhteydenotot ja ohjataan ne Virtual-Template 1. | ||
| + | <!--T:13--> | ||
Määritellään Virtual-template 1 interfacen esimerkiksi salaus ja ip pooli | Määritellään Virtual-template 1 interfacen esimerkiksi salaus ja ip pooli | ||
| − | interface Virtual-template 1 | + | <!--T:14--> |
| + | interface Virtual-template 1 | ||
ip unnumbered FastEthernet0/1 | ip unnumbered FastEthernet0/1 | ||
ip nat inside | ip nat inside | ||
| Rivi 56: | Rivi 68: | ||
| − | ip local pool PPTPPOOL 10.255.255.200 10.255.255.254 | + | <!--T:15--> |
| + | ip local pool PPTPPOOL 10.255.255.200 10.255.255.254 | ||
| − | ==== Natti reitittimelle: ==== | + | ==== Natti reitittimelle: ==== <!--T:16--> |
| − | ip nat inside source list NAT interface FastEthernet0/0 overload | + | <!--T:17--> |
| + | ip nat inside source list NAT interface FastEthernet0/0 overload | ||
| − | ip access-list extended NAT | + | <!--T:18--> |
| + | ip access-list extended NAT | ||
deny ip 10.0.0.0 0.0.0.255 10.255.255.0 0.0.0.255 | deny ip 10.0.0.0 0.0.0.255 10.255.255.0 0.0.0.255 | ||
permit ip 10.255.255.0 0.0.0.255 any | permit ip 10.255.255.0 0.0.0.255 any | ||
Versio 21. tammikuuta 2015 kello 12.02
Tehdään cisco 2821 routterista pptp serveri.
Perustietoa
Meillä on käytössä cisco 2821 ja clienttinä windows 8.1. Ios on (C2800NM-ADVIPSERVICESK9-M), Version 12.4(15)T 8
hostname Reititin
username johannes password Qwerty1
enable secret Qwerty1
interface FastEthernet0/0 description WAN ip address 10.5.26.205 255.255.255.0 ip nat outside ip virtual-reassembly no shutdown
interface FastEthernet0/1 description LAN ip address 10.0.0.1 255.255.255.0 ip nat inside ip virtual-reassembly no shutdown
Sitten pptp kuntoon
aaa new-model
aaa authentication login default local aaa authentication ppp default local aaa authorization network default local
vpdn enable vpdn-group PPTP accept-dialin protocol pptp virtual-template 1 exit
Määritellään että hyväksytään sisääntulevat pptp protokollaa käyttävät vpn yhteydenotot ja ohjataan ne Virtual-Template 1.
Määritellään Virtual-template 1 interfacen esimerkiksi salaus ja ip pooli
interface Virtual-template 1 ip unnumbered FastEthernet0/1 ip nat inside ip virtual-reassembly peer default ip address pool PPTPPOOL compress mppc ppp encrypt mppe auto ppp authentication ms-chap-v2
ip local pool PPTPPOOL 10.255.255.200 10.255.255.254
Natti reitittimelle:
ip nat inside source list NAT interface FastEthernet0/0 overload
ip access-list extended NAT deny ip 10.0.0.0 0.0.0.255 10.255.255.0 0.0.0.255 permit ip 10.255.255.0 0.0.0.255 any permit ip 10.0.0.0 0.0.0.255 any permit tcp any host 10.5.26.205 eq 22 permit tcp any host 10.5.26.205 eq 1723 permit udp any host 10.5.26.205 eq isakmp permit esp any host 10.5.26.205 permit gre any host 10.5.26.205 permit icmp any host 10.5.26.205
Mainos / Advertisement:
