Aplicacion De Ipsec

Pasos para la aplicación de IPSEC

Definicion del trafico Interesante
Edmonton #configure terminal
Edmonton (config)#ipaccess-list extended Crypto-ACL(Asignación del nombre de la lista deacceso)
Edmonton(config)#access-list 101 permitip10.10.30.0 0.0.0.255 192.168.30.1 0.0.0.255
( permitir ip origen y ip destino)
Edmonton (config)# exit
ConfiguracionPoliticas ISAKMPEdmonton(config)#cryptoisakmppolicy 1 (Creacion de la politica ISAKMP)
Edmonton(config-isakmp)#encryption 3des ( Seleccion del tipo de encriptacion)
Edmonton(config-isakmp)#hash md5( Selección del hash deautentificación)
Edmonton(config-isakmp)#authenticationpreshare( uso una llave precompartida )
Edmonton(config-isakmp)#exit
Definición del Key
Edmonton (config) #Cryptoisakmpkeypassword5.5.5.5“Dirección serial del otro extremo”
Definición del conjunto de Transformación
Edmonton(config)#cryptoipsectransform-set TRANSFORM-1 esp-3des esp-sha-hmac(Crear y transformar a una politica fase 2)
Edmonton(cfg-crypto-trans)#modetunnel( Encapsula el datagrama entero “OPCIONAL”)Edmonton(cfg-crypto-trans)#exit
Creacióndel Crypto Map
Edmonton (config)#crypto-map MAPA01 10 ipsec-isakmp
Edmonton(config-crypto-map) #match Crypto-ACL
Edmonton (config-crypto-map) #set peer 5.5.5.5
Edmonton(config-crypto-map) #set transform-set TRANSFORM-1
Aplicacion del crypto-map en la interfaz
Edmonton (config) #Interface serial 0/0/0
Edmonton(config-if)##crypto-map MAPA01
Configuración IPV6

Asignación deIPV6 a las Interfaces
Router(config)#ipv6 unicast-routing (habilita ipv6 en todo el router)
Router(config)#interface fastethernet 0/0
Router(config-if)# ipv6 enable(Habilita la configuracionautomatica deIPv6 link-local address)
Router(config-if)# ipv6 addressautoconfig( Habilita la autocunfiguracion de la interfas)
Router(config-if)# ipv6 address 3000::1/64 (Configura una direccion IPV6 en...