Tengo una red con puertas de enlace resistentes mediante las cuales los sitios del Cliente usan una puerta de enlace predeterminada para llegar a los enrutadores de borde de Internet y la ruta principal para el tráfico usa una métrica más baja. Los túneles ipsec se inician desde los...
Tengo un ASA5510 para conectar clientes a mi empresa. Utilizo una VPN IPSec de sitio a sitio con una variedad de proveedores en el otro lado (Cisco, Sonicwall, Zyxel, Checkpoint, etc.). Para cada LAN remota, traduzco el cliente de red en una sola dirección IP; por ejemplo: Cliente1...
Estoy en el proceso de volver a direccionar IP a una gran cantidad de ubicaciones remotas, todas las cuales utilizan una configuración de Cisco GET VPN / GDOI para el cifrado del tráfico. En el proceso, también quería revisar la configuración para asegurarnos de que seguíamos las mejores...
Disculpas por la pregunta muy abierta, pero estoy luchando por diferenciar entre VPLS y L2 VPN. Soy consciente de que ambos corren sobre MPLS, pero no puedo encontrar ninguna documentación o sitios que expliquen claramente qué son, etc. Recientemente implementamos un VPLS en el negocio para...
Estamos usando VPLS y L2VPN en Juniper MX para conexiones L2. La señalización se realiza a través de BGP y la distribución de etiquetas a través de LDP. Ahora queremos que un L2VPN use una ruta específica a través de la red y no siga el IGP. Como actualmente solo usamos LDP, tendríamos que...
Para el acceso remoto (RA) y LAN-to-LAN (L2L) VPN , actualmente opero un par de concentradores Cisco VPN 3005 conectados a enrutadores de borde de Internet en el exterior y el interior atado a un par interno de PIX 535 en lo que es el cortafuegos fuera de la interfaz antes de poder pasar a nuestras...
¿Para qué se utiliza una interfaz de túnel en un enrutador Cisco? ¿Cuál es la diferencia entre configurar una conexión VPN y una interfaz de túnel? ¿O esto sirve para el mismo
Estoy bastante seguro de que sé la respuesta a esto, pero no sé cómo implementarlo. Intentando configurar un ipsec vpn desde un Cisco 2811 a una caja de Linux que ejecuta openswan. Hasta ahora puedo obtener la fase 1, pero la fase 2 tiene un problema. Es 100% un problema de configuración. Lo...
Tengo un cliente que por varias razones tiene un enrutador Cisco sentado detrás de una conexión ADSL NAT. Quieren crear una VPN para uno de nuestros puntos de presencia y las únicas opciones que ofrecemos son sitio a sitio o marcación L2TP. ¿Es posible configurar su Cisco (3925) para conectarse a...
Tengo un SP en este momento que sirve a 100 sitios y actualmente estamos planeando migrar todos los sitios a un nuevo SP. Sin embargo, esta será una migración por fases, por lo que tendremos algunos sitios en la nueva nube SP y otros en la antigua. Los SP no ejecutarán ningún tipo de Inter-AS entre...
Tengo una situación de red como esta: ISP Router (módem) : dispositivo que nos ha proporcionado nuestro ISP: módem y enrutador en uno, pero está configurado en modo transparente: ISP lo dice; D tenemos que encontrar que es cierto :) MikroTik Router (MTR) : nuestro enrutador de borde con...
Al leer un libro de JSEC, noté que la siguiente diapositiva explica que hay 6 mensajes de fase 1 de ike que tienen lugar para que se establezca un túnel. Estoy buscando en el kmdregistro y los traceoptionsdatos, pero no veo ninguna información relacionada con los mensajes IKE que aparecen en...
He configurado un sitio remoto con dos direcciones IP para pares VPN del centro de datos: uno primario (1.1.1.1), uno de respaldo (2.2.2.2). Cuando el par primario falla, el sitio remoto detecta el error usando DPD (después de aproximadamente 15 segundos). ¡Derriba a las SA, luego procede a...
He estado luchando por lograr una conectividad confiable a China (AS4837 China Unicom Backbone, AS4134 China Telecom Backbone, AS4538 China Education and Research Network Center) En la mayoría de los enlaces que he usado, veo 300 ms + RTT con alto jitter y la pérdida de paquetes del 50% no es rara...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Network Engineering Stack Exchange. Cerrado el año pasado . Yo uso Mikrotik...