13-лаборатория иши

R0 конфигурацияси

R0(config)# crypto isakmp policy 1 - ISAKMP сиёсатини яратиш

R0(config-isakmp)# encr 3des ----- aes шифрлаш усули
R0(config-isakmp)# hash md5 - Хешлаш алгоритми
R0(config-isakmp)# authentication pre-share --- аутентификация усули
R0(config-isakmp)# group 2 - махфий калит ўзгартириш усули (Диффи-Хеллмана)


R2 конфигурацияси

R2(config)# crypto isakmp policy 1

R2(config-isakmp)# encr 3des
R2(config-isakmp)# hash md5
R2(config-isakmp)# authentication pre-share
R2(config-isakmp)# group 2

2-босқичда IPSec туннелли ўрнатилади.

Ушбу босқичда фойдаланувчи маълумотларини узатиш учун IPSec тунели яратилади, ҳамда маршрутизаторлар ўртасида қандай шифрлаш ва ҳашинг протоколлари ишлатилишини муҳокама қилинади.

ISAKMP тунели ишлаётган пайтда фаол қолади. Ҳар бир тунелда "ҳаёт" вақти бўлади. Шунинг учун сессияни кенгайтириш зарур бўлса, ISAKMP мини-тунели туннел таймери орқали махфий хавфсизлик калитларини янгиланади.
R0(config-isakmp)# lifetime 86400
R2(config-isakmp)# lifetime 86400 --- сессияда яшаш вакти (с)


Энди туннелнинг охирги нуқтаси IP адресси, яъни маршрутизаторнинг IP адресси ва аутентификация қилиш учун уларнинг умумий паролини аниқлаймиз.

R0(config)# crypto isakmp key KALIT address 80.80.80.2

R2(config)# crypto isakmp key KALIT address 195.158.1.1
Тунелга қандай трафикни юбориш ва шифрлашни маршрутизаторга ўрнатиш учун рухсат рўйхати:
R0 конфигурацияси
R0(config)# ip access-list extended TATU
R0(config-ext-nacl)# permit ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255
R2 конфигурацияси
R2(config)# ip access-list extended TATU
R2(config-ext-nacl)# permit ip 172.16.1.0 0.0.0.255 192.168.1.0 0.0.0.255


IPSec туннел параметрларини R0 ва R2 созлаш

R0(config)# crypto ipsec transform-set ttt esp-3des esp-md5-hmac

R2(config)# crypto ipsec transform-set ttt esp-3des esp-md5-hmac


Юқорида конфигурация қилинган IPSec параметрларини, кириш рўйхатини бирлаштириш ва кимга туннел яратишни белгиланг. Бунинг учун шифрлаш картаси яратинг: