https://www.opennet.me/openforum/vsluhforumID6/702.html Можно для совсем начинающего, как примерно должен выглядеть конфиг для сабжа. <br>DHCP 192.168.0.0/24<br>VPN tunnel IPsec - на той стороне windows TMG(ISA), может лучше все-таки L2TP?<br>ну и интернет(NAT)<br> https://www.opennet.me/openforum/vsluhforumID6/702.html#12 Tue, 23 Apr 2013 11:31:31 GMT &gt; VPN site-to-site. С той стороны Microsoft TMG(ISA). На той стороне контроллер домена, <br>&gt; и все "тяжелая" инфраструктура. С этой стороны(где циска) офис с полсотней <br>&gt; юзеров под виндами.<br><br>http://system-administrators.info/?p=5559<br> https://www.opennet.me/openforum/vsluhforumID6/702.html#11 Tue, 23 Apr 2013 11:12:37 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; ну и интернет(NAT) <br>&gt;&gt;&gt; тут для начала, в т.ч. о настройке DHCP: <br>&gt;&gt;&gt; http://rx-tx.blogspot.ru/2013/04/dhcp-cisco.html <br>&gt;&gt; спасибо, первый дельный пост. ДХСП уже поднял. Больше интересует IPsec туннель. Кстати, <br>&gt;&gt; какая лицензия нужна для этого? Smartnet 8X5XNBD Cisco 2901 Security хватит?<br>&gt; VPN у вас есть: <br>&gt; 1 Virtual Private Network (VPN) Module <br>&gt; Скажите, что вы хотите сделать с помощью VPN, подключаться будут удаленные офисы <br>&gt; или сотрудники, с каких устройств будут подключения? Дело в том, что <br>&gt; типы VPN бывают разные. IPsec - это набор протоколов.<br><br>VPN site-to-site. С той стороны Microsoft TMG(ISA). На той стороне контроллер домена, и все "тяжелая" инфраструктура. С этой стороны(где циска) офис с полсотней юзеров под виндами. <br> https://www.opennet.me/openforum/vsluhforumID6/702.html#10 Tue, 23 Apr 2013 11:10:57 GMT &gt;&gt;&gt;&gt;&gt; Можно для совсем начинающего, как примерно должен выглядеть конфиг для сабжа.<br>&gt;&gt;&gt;&gt;&gt; DHCP 192.168.0.0/24 <br>&gt;&gt;&gt;&gt;&gt; VPN tunnel IPsec - на той стороне windows TMG(ISA), может лучше все-таки <br>&gt;&gt;&gt;&gt;&gt; L2TP?<br>&gt;&gt;&gt;&gt;&gt; ну и интернет(NAT) <br>&gt; Скачайте Packet Tracer, установите его. Тут последняя стабильная версия 5.3.3 http://rx-tx.blogspot.ru/2013/04/packet-tracert.html <br>&gt; По ссылкам можете скачать лабораторную для Packet Tracer, в которой описано, как <br>&gt; настроить NAT: http://yadi.sk/d/M4fJYVt64HQ3R <br>&gt; ps. NAT - тоже бывает разный :) <br><br>К сожалению, страница, которую вы искали в этом блоге, не существует.<br> https://www.opennet.me/openforum/vsluhforumID6/702.html#9 Tue, 23 Apr 2013 10:59:50 GMT &gt;&gt;&gt;&gt; Можно для совсем начинающего, как примерно должен выглядеть конфиг для сабжа.<br>&gt;&gt;&gt;&gt; DHCP 192.168.0.0/24 <br>&gt;&gt;&gt;&gt; VPN tunnel IPsec - на той стороне windows TMG(ISA), может лучше все-таки <br>&gt;&gt;&gt;&gt; L2TP?<br>&gt;&gt;&gt;&gt; ну и интернет(NAT) <br><br>Скачайте Packet Tracer, установите его. Тут последняя стабильная версия 5.3.3 http://rx-tx.blogspot.ru/2013/04/packet-tracert.html <br>По ссылкам можете скачать лабораторную для Packet Tracer, в которой описано, как настроить NAT: http://yadi.sk/d/M4fJYVt64HQ3R<br><br>ps. NAT - тоже бывает разный :) <br> https://www.opennet.me/openforum/vsluhforumID6/702.html#8 Tue, 23 Apr 2013 10:52:56 GMT &gt;&gt;&gt; Можно для совсем начинающего, как примерно должен выглядеть конфиг для сабжа.<br>&gt;&gt;&gt; DHCP 192.168.0.0/24 <br>&gt;&gt;&gt; VPN tunnel IPsec - на той стороне windows TMG(ISA), может лучше все-таки <br>&gt;&gt;&gt; L2TP?<br>&gt;&gt;&gt; ну и интернет(NAT) <br>&gt;&gt; тут для начала, в т.ч. о настройке DHCP: <br>&gt;&gt; http://rx-tx.blogspot.ru/2013/04/dhcp-cisco.html <br>&gt; спасибо, первый дельный пост. ДХСП уже поднял. Больше интересует IPsec туннель. Кстати, <br>&gt; какая лицензия нужна для этого? Smartnet 8X5XNBD Cisco 2901 Security хватит? <br><br>VPN у вас есть:<br>1 Virtual Private Network (VPN) Module<br><br>Скажите, что вы хотите сделать с помощью VPN, подключаться будут удаленные офисы или сотрудники, с каких устройств будут подключения? Дело в том, что типы VPN бывают разные. IPsec - это набор протоколов.<br><br>В самом просто случае:<br>На первом роутере:<br>interface Tunnel1<br> description GRE tunnel to Filial<br> ip address 172.16.111.1 255.255.255.254<br> tunnel source 111.222.333.444 (белый IP адрес нашего роутера)<br> tunnel destination 444.333.222.111 (белый IP адрес роут https://www.opennet.me/openforum/vsluhforumID6/702.html#7 Tue, 23 Apr 2013 02:55:53 GMT &gt;Smartnet 8X5XNBD<br><br>это как бы не лицензия<br><br> https://www.opennet.me/openforum/vsluhforumID6/702.html#6 Mon, 22 Apr 2013 17:21:04 GMT &gt;&gt; Можно для совсем начинающего, как примерно должен выглядеть конфиг для сабжа.<br>&gt;&gt; DHCP 192.168.0.0/24 <br>&gt;&gt; VPN tunnel IPsec - на той стороне windows TMG(ISA), может лучше все-таки <br>&gt;&gt; L2TP?<br>&gt;&gt; ну и интернет(NAT) <br>&gt; тут для начала, в т.ч. о настройке DHCP: <br>&gt; http://rx-tx.blogspot.ru/2013/04/dhcp-cisco.html <br><br>спасибо, первый дельный пост. ДХСП уже поднял. Больше интересует IPsec туннель. Кстати, какая лицензия нужна для этого? Smartnet 8X5XNBD Cisco 2901 Security хватит?<br> https://www.opennet.me/openforum/vsluhforumID6/702.html#5 Mon, 22 Apr 2013 17:09:55 GMT &gt; Можно для совсем начинающего, как примерно должен выглядеть конфиг для сабжа.<br>&gt; DHCP 192.168.0.0/24 <br>&gt; VPN tunnel IPsec - на той стороне windows TMG(ISA), может лучше все-таки <br>&gt; L2TP?<br>&gt; ну и интернет(NAT) <br><br>тут для начала, в т.ч. о настройке DHCP: <br>http://rx-tx.blogspot.ru/2013/04/dhcp-cisco.html<br> https://www.opennet.me/openforum/vsluhforumID6/702.html#4 Mon, 22 Apr 2013 13:00:01 GMT &gt; Можно для совсем начинающего, как примерно должен выглядеть конфиг для сабжа.<br>&gt; DHCP 192.168.0.0/24 <br>&gt; VPN tunnel IPsec - на той стороне windows TMG(ISA), может лучше все-таки <br>&gt; L2TP?<br>&gt; ну и интернет(NAT)<br><br>Это зависит от вас. <br>Может выглядеть на 500 руб. А может и на 100500.<br>А может выглядеть как временнОй отрезок вашей жизни, который будет потрачен на поиск готовых конфигураций в интернете.<br>