Mavzu: Tarmoq simulyatorlari bilan ishlash. Cisco Packet Tracer dasturini sozlash va ishlash jarayonini tekshirish

R-MAIN(config)#
crypto isakmp policy 1
encr 3des
authentication pre-share
group 2
 
crypto ipsec transform-set ESP_3DES_SHA_HMAC esp-3des esp-sha-hmac
 
crypto ipsec df-bit clear
 
crypto ipsec profile VTI_PROF
set transform-set ESP_3DES_SHA_HMAC
set pfs group2

Bu sozlamalar qo’shimcha ofisdagi R-BRANCH marshrutizatoriniki bilan bir xil bo’ladi.

2-qadam. Shifrlash kaliti

Shifrlash kaliti ikkila marshrutizatorlar uchun bir xil bo’lishi shart. Kalit 50 ta belgidan kam bo’lmagan raqam, harf va maxsus simvollar kombinatsiyasidan iborat bo’lishi tavsiya etiladi, lekin ushbu misolda oddiy “tatusf” kalitdan foydalaniladi.

Bosh ofis uchun:

R-MAIN(config)# crypto isakmp key 0 tatusf address 2.2.2.2

Filial uchun

R-BRANCH(config)# crypto isakmp key 0 tatusf address 1.1.1.2

Misolda qizil rang bilan berilgan joylarini o’zgartirish mumkin. 0 soni kalit shifrlanmagan formada berilayotganini anglatadi. Konfiguratsiyalarni ko’rishda 0 soni 7 ga o’zgarishi mumkin va kalit shifrlangan formada yoziladi. Masalan