(1.1.1.1)R1(S1/1:12.12.12.1)-----------------(S1/0:12.12.12.2)R2(S1/1:23.23.23.2)------------------(S1/0:23.23.3)R3(3.3.3.3)
R1#sh running-config
!
crypto isakmp policy&nbs
原创
2012-03-07 22:03:41
968阅读
点赞
1评论
技术背景IPSEC数据流处理为了学习SVTI技术需要回顾IPSEC数据流的处理过程 假设inside1一台PC源2.2.2.2要访问目的1.1.1.1，数据抵达了路由器，首先检查路由表发现1.1.1.0 via是7.7,3.254 要从2号标识口出去，由于部署了crypto-map数据流会撞击上然后进行重封装，数据流变成密文加上ESP头部和ESP尾部、ESP认证 再从2号口转发出去 通信点和解密
原创
2022-05-22 14:39:58
1106阅读
在IOS12.4之前，建立安全的站点间隧道只能使用GRE Over IPSec，但是从IOS 12.4 这个版本开始，Cisco设计了一个全新的隧道技术，这个技术被称为Virtual Tunnel Interface（VTI）。其实这就是一个IPsec的隧道技术，使用户无需再依托GRE，可以直接使用IPsec来建立一个隧道接口。 因此，相比GRE Over IPSec技术
原创
2015-10-09 10:01:21
10000+阅读
R1---R2---R3
R2做PKI server：
ip http server
ip domain name cisco.com
clock set timezone GMT +8
clock set 21:07:00 mar 16 2013
crypto pki server ca
database level comple
原创
2013-03-16 21:49:59
524阅读
GW1:
crypto keyring cisco //配置预共享密钥
pre-shared-key address 64.1.1.1 key cisco
!
crypto isakmp policy 10
authentication pre-share
crypto isakmp profile ikeprof
原创
2012-09-09 13:50:28
761阅读
很多地方看见对SVTI的说明是gre over ipsec，因为这个东西都加密了，看不见内容，也说不了什么。偶然看见思科社区http://www.cisco-club.com.cn/space-113351-do-blog-id-8866.html关于juniper SRX和思科对联SVTI，具体看了一下juniper配置，完全是ipsec的接口模式，没有gre参与，
原创
2013-08-14 16:59:34
4699阅读
SVTI实验简单配置R2 配置：crypto isakmp policy 1 encr 3des hash md5 authentication pre-share group 2################################配置阶段1 policy 第 1 2个包交换的信息################################c
原创
2016-05-03 01:14:06
1862阅读
优点
1．保护创建的隧道。
1. 设备都是cisco的站点到站点VPN隧道模式
直接使用IPSEC1、2、少4两台VPN版本高于12.4
原创
2012-07-16 16:09:53
4715阅读
点赞
1评论
如果使用传统的IPsec建立的VPN站点，由于源地址是无法指定IP，所以R1无法使用虚拟IP和R4建立VPN关联。
SVTI在IPsec内嵌了GRE，由tunnel指定源IP和目的IP，加挂IPsec，IPsec的起点和终点就和tunnel指定的相同，这样就可以实现IPsec的源IP指定。
原创
2013-08-13 13:37:25
1124阅读
点赞
SVTI与GRE相比节省4个字节的GRE头部一，Site1配置：crypto isakmp policy 10 //定义第一阶段ISAKMP安全协商策略，show crypto policy。 encr 3des hash md5 authe
原创
2013-06-02 00:12:16
1352阅读
分支机构L2L VPN 到总部再PAT通过专线到合作伙伴(SVTI建立VPN)
推荐
原创
2013-10-16 18:17:22
1785阅读
点赞
1评论
1.庆祝Yeslab安全实验室已经连续一次PASS 23名安全CCIE。 2.本周CCNP Security Secure课程录制完成，购买视频的朋友请关注我的115圈子，这周末能够拿到全套视频。 3.上海Yeslab安全正式对外招生，下面是课程原始价格。 A.安全CCIE原价￥19800 ---主要课程由教主通过网真授课，欢迎试听。 ---教主承诺每一轮（约两个月）会到上海来讲一门
原创
2011-11-16 08:55:57
1245阅读
点赞
1评论
