[VPN] Cisco 800 => W2k RAS

[VenCo]

Ik ben nu al weer een tijdje aan het proberen maar 't lukt me niet.

Ik zou graag een cisco 800 serie (831-K9) een vpn (l2tp met ipsec) tunnel laten maken met een windows 2000 Remote Access Server.

Als jij tips en aanwijzingen hebt ben ik daar heel blij mee!
Ik ben niet zo enorm ervaren met Cisco, het standaard spul NAT en static routing is geen probleem, maar veel verder ben ik nooit gegaan. Vandaar graag veel uitleg en commentaar als je een tip hebt.

Alvast bedankt.

[Verwijderd]

Je hebt een IOS met IpSec ondersteuning? Ga je een pre-shared key gebruiken?

[VenCo]

Ja, ik was vanplan om een pre-shared key te gebruiken (iig om mee te beginnen). Mijn w2k RAS server accepteert al pre-shared key's, dat heb ik al getest met een WinXP bak.

Als het goed is heeft de router een IOS met IpSec ondersteuning, heb je hier iets aan:

<sub>System Bootstrap, Version 12.2(8r)YN, RELEASE SOFTWARE (fc1)
TAC Support: http://www.cisco.com/tac
Copyright (c) 2002 by cisco Systems, Inc.
C800/SOHO series (Board ID: 29-129) platform with 32768 Kbytes of main memory

program load complete, entry point: 0x80013000, size: 0x437b04
Self decompressing the image : ####################################################################################### [OK]

Restricted Rights Legend

Use, duplication, or disclosure by the Government is
subject to restrictions as set forth in subparagraph
(c) of the Commercial Computer Software - Restricted
Rights clause at FAR sec. 52.227-19 and subparagraph
(c) (1) (ii) of the Rights in Technical Data and Computer
Software clause at DFARS sec. 252.227-7013.

cisco Systems, Inc.
170 West Tasman Drive
San Jose, California 95134-1706


Cisco Internetwork Operating System Software
IOS (tm) C831 Software (C831-K9O3Y6-M), Version 12.2(8)YN, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)
Synched to technology version 12.2(11.2u)T
TAC Support: http://www.cisco.com/tac
Copyright (c) 1986-2002 by cisco Systems, Inc.
Compiled Wed 30-Oct-02 15:18 by ealyon
Image text-base: 0x800131D8, data-base: 0x8085AEE4


Compliance with U.S. Export Laws and Regulations - Encryption

This product performs encryption and is regulated for export
by the U.S. Government.

This product is not authorized for use by persons located
outside the United States and Canada that do not have prior
approval from Cisco Systems, Inc. or the U.S. Government.

This product may not be exported outside the U.S. and Canada
either by physical or electronic means without PRIOR approval
of Cisco Systems, Inc. or the U.S. Government.

Persons outside the U.S. and Canada may not re-export, resell,
or transfer this product by either physical or electronic means
without prior approval of Cisco Systems, Inc. or the U.S.
Government.

CISCO C831 (MPC857DSL) processor (revision 0x200) with 29492K/3276K bytes of memory.
Processor board ID AMB0649036R (919910327), with hardware revision 0000
CPU rev number 7
Bridging software.
2 Ethernet/IEEE 802.3 interface(s)
128K bytes of non-volatile configuration memory.
8192K bytes of processor board System flash (Read/Write)
2048K bytes of processor board Web flash (Read/Write)</sub>

[ijdod]

De 831 heeft standaard IPsec. Meen me vaag uit het verleden te herinneren dat Win2k pre-shared keys niet zo leuk vindt, en eigenlijk met die certificate zooi wil werken. (technisch beter, maar fors complexer)

[VenCo]

ijdod, bedankt voor het meedenken, maar helaas, mijn W2k RAS accepteert al pre-shared key's... en ook al getest. Werkt OK. Voor meer info hierover kijk eens in de Microsoft Knowledge Base naar Q310109.

Het probleem zit 'm meer in de l2tp tunnel denk ik. Ik heb nergens een "echte" l2tp tunnel met server ip, user en pass... Het is vast heel makkelijk voor iemand met Cisco ervaring, maar ik zie 't niet.

Wat ik tot nu toe heb is zoiets als dit:
<sub>! Internet Key Exchange (IKE)
!
crypto isakmp enable
crypto isakmp identity address
!
crypto isakmp policy 1
encryption des
hash md5
authentication pre-share
group 1
lifetime 86400
crypto isakmp key 123test address 192.168.10.1

! IPSec
!
crypto ipsec transform-set cm-transformset-1 ah-md5-hmac esp-des esp-md5-hmac
crypto map cm-cryptomap local-address Ethernet 1
!
crypto map cm-cryptomap 1 ipsec-isakmp
match address 101
set peer 192.168.10.1
set transform-set cm-transformset-1
set security-association lifetime seconds 3600
set security-association lifetime kilobytes 4608000</sub>

Ik hoop dat jullie me hiermee verder kunnen helpen.

[TrailBlazer]

Kijk hier eens naar 1e hit op de cisco site mbt t2tp gaat wel met een radius server en een aaa config is denk ik wat heavy voor je maar cisco geeft ook heel veel info ook zonder dat je een account moet hebben op de cisco site.
Ik heb bewust niet ingelogd

[VenCo]

TrailBlazer, het kan zijn dat ik niet goed kijk, maar op de site van Cisco vind ik veel info over windows clients naar een Cisco router, maar niks over een router die een verbinding opzet naar een windows Remote Access Server.
Als iemand weet hoe ik een dialer maak die l2tp gebruikt hoor ik dat nog steeds graag.

[VenCo]

Het werkt nog steeds niet...
Nog iemand met goed hints?