Trabalho como provedor de serviços de telecomunicações e normalmente me conecto à rede do cliente usando softwares VPN como Quidway SVN Client e Cisco Any Connect.
Mas agora, um de nossos clientes não aceita mais VPN para acesso remoto. Somente VPN de LAN para LAN.
O que eu preciso fazer é: -> Conectar minha LAN a uma LAN que usa Cisco-Pix (especificação abaixo) Método de autenticação Chave pré-compartilhada (PSK) Esquema de criptografia IKE Diffie-Hellman Grupo Algoritmo de criptografia do grupo 2 3des-cbc Algoritmo de hash SHA1 Modo principal ou agressivo Modo principal Vida útil (para renegociação) 28.800 segundos Encapsulamento (ESP ou AH) Algoritmo de criptografia ESP Algoritmo de autenticação 3DES SHA1 Perfect Forward Secrecy Disable Lifetime (para renegociação) 3.600 segundos Tamanho de vida em kB (para renegociação) Não usado
-> Para permitir que nossos engenheiros acessem minha LAN (Cliente para LAN) que está conectada à rede do cliente (LAN para LAN). -> Pretendo também receber diretamente o ISP (200mb/100mb)
Isso pode ser resolvido com apenas um roteador? Alguém pode me ajudar nisso?
Obrigado!!
Responder1
Depois de pesquisar na internet, encontrei a solução para meus problemas.
Túneis IPsec 50 IPsec site a site para conectividade de filiais QuickVPN
50 túneis QuickVPN para acesso de cliente remoto PPTP
5 túneis PPTP para acesso remoto
Criptografia Padrão de criptografia de dados (DES), Padrão triplo de criptografia de dados (3DES) e Criptografia padrão avançado de criptografia (AES); AES-128, AES-192, AES-256
Autenticação Autenticação MD5/SHA1
Travessia IPsec NAT Compatível com túneis gateway a gateway e cliente a gateway
Detecção de pares mortos (DPD), IKE, DNS dividido