Tabla de contenido
6.10
IPsec: CLAVE PRECOMPARTIDA PARA EL ROUTER CISCO
Este tutorial enseña cómo configurar IPsec con una clave precompartida para el router Cisco.
6.10.1
TOPOLOGÍA
Se recomienda utilizar la siguiente topología:
1. Se puede configurar AirGate 4G como Cliente IPsec con cualquier IP que pueda hacer ping a la IP del servidor IPsec.
2. El router Cisco debe actuar como un servidor IPsec con una IP pública estática.
3. Se debe establecer un túnel IPsec entre AirGate 4G y el router Cisco.
6.10.2
CONFIGURACIÓN
6.10.2.1 CONFIGURACIÓN DEL SERVIDOR
Para configurar el servidor, se debe iniciar la sesión en el router Cisco y configurarlo según se muestra a continuación:
cisco2811#show running-config
Building configuration...
Current configuration : 3071 bytes
!
version 12.4
hostname cisco2811
logging message-counter syslog
enable secret 5 $1$tw/d$UQQ3Xh06n.2HHFeAVIgXJ.
!
no aaa new-model
!
ip domain name cisco.com
ip name-server 192.168.111.1
ip address-pool local
no ipv6 cef
!
multilink bundle-name authenticated
!
username cisco password 0 cisco
archive
log config
hidekeys
!
crypto isakmp policy 10
encr aes 256
hash md5
authentication pre-share
group 5
crypto isakmp key 6 cisco address 0.0.0.0 0.0.0.0
!
NOVUS AUTOMATION
Figura 181 – Topología IPsec
90/126
Tabla de contenido
