Pagina 1 di 2
modificare config Vpn
Inviato: gio 23 giu , 2011 11:10 am
da elegiu
Ciao e buongiorno a tutti.
Avrei bisogno di modificare la configurazione di un router cisco.
Riesco ad accedere al router e vi invio la configurazione che mi appare digitando il comando show run.
Dovrei modificare l'indirizzo della VPN, nello specifico l'indirizzo che adesso è 87.241.50.249 deve diventare 91.224.72.247
Non ho idea dei comandi che permettono di fare questo.
_____________________________________________________________________
t-0213570102#show run
Building configuration...
Current configuration : 5164 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime localtime
service password-encryption
service udp-small-servers
!
hostname t-0213570102
!
boot-start-marker
boot-end-marker
!
logging buffered 4096
enable secret 5 $1$ri63$HvfuiyBq/7axZJ1ZxgFfk/
!
no aaa new-model
no ip source-route
ip cef
!
!
t-0213570102#show run
Building configuration...
Current configuration : 5164 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime localtime
service password-encryption
service udp-small-servers
!
hostname t-0213570102
!
boot-start-marker
boot-end-marker
!
logging buffered 4096
enable secret 5 $1$ri63$HvfuiyBq/7axZJ1ZxgFfk/
!
no aaa new-model
no ip source-route
ip cef
!
!
no ip dhcp use vrf connected
!
ip dhcp pool IBS
network 10.4.134.0 255.255.255.0
default-router 10.4.134.1
dns-server 172.30.192.64 151.99.0.100
!
!
ip domain name interbusiness.it
ip name-server 151.99.125.2
!
multilink bundle-name authenticated
!
!
!
!
username ******** password 7 **************
!
!
!
crypto isakmp policy 10
encr 3des
hash md5
authentication pre-share
group 2
crypto isakmp key thixagai7Noh4ti1eech address 62.97.2.9
crypto isakmp key thixagai7Noh4ti1eech address 87.241.50.249
!
!
crypto ipsec transform-set ducato esp-3des esp-md5-hmac
t-0213570102#[B
__________________________________________
Grazie mille per la disponibilità
Giulio
Re: modificare config Vpn
Inviato: gio 23 giu , 2011 11:20 am
da paolomat75
Dovrebbe bastare
Codice: Seleziona tutto
cong t
crypto isakmp policy 10
no crypto isakmp key thixagai7Noh4ti1eech address 87.241.50.249
crypto isakmp key thixagai7Noh4ti1eech address 91.224.72.247
Ciao
Re: modificare config Vpn
Inviato: gio 23 giu , 2011 12:35 pm
da blublublu
manca un buon pezzo della configurazione
Re: modificare config Vpn
Inviato: ven 24 giu , 2011 4:26 pm
da elegiu
ma una volta inserita la modifica, devo riavviare il router o la prende a caldo??
grazie ancora
Re: modificare config Vpn
Inviato: ven 24 giu , 2011 4:30 pm
da paolomat75
elegiu ha scritto:ma una volta inserita la modifica, devo riavviare il router o la prende a caldo??
grazie ancora
A caldo.
ciao
Re: modificare config Vpn
Inviato: gio 30 giu , 2011 1:29 pm
da elegiu
ogni volta che inserisco un comando mi risponde : Invalid input detected at '^' marker
Re: modificare config Vpn
Inviato: gio 30 giu , 2011 1:33 pm
da paolomat75
elegiu ha scritto:ogni volta che inserisco un comando mi risponde : Invalid input detected at '^' marker
Sei in modo enable?(prompt #)
Hai digitato conf t prima?
Re: modificare config Vpn
Inviato: gio 30 giu , 2011 2:30 pm
da elegiu
forse il problema è che nel comando mi avevi indicato cong t ??
Re: modificare config Vpn
Inviato: gio 30 giu , 2011 2:35 pm
da paolomat75
elegiu ha scritto:forse il problema è che nel comando mi avevi indicato cong t ??
Sorry
.
Re: modificare config Vpn
Inviato: gio 30 giu , 2011 2:46 pm
da elegiu
adesso mi dice questo ....
Enter configuration commands, one per line. End with CNTL/Z.
t-0213570102(config)#crypto isakmp policy 10
t-0213570102(config-isakmp)#no crypto isakmp key thixagai7Noh4ti1eech address 87.241.50.249
ISAKMP: no key for address 87.241.50.249
t-0213570102(config)#crypto isakmp key thixagai7Noh4ti1eech address 91.224.72.247
A pre-shared key for address mask 91.224.72.247 255.255.255.255 already exists!
Re: modificare config Vpn
Inviato: gio 30 giu , 2011 3:46 pm
da paolomat75
elegiu ha scritto:adesso mi dice questo ....
Enter configuration commands, one per line. End with CNTL/Z.
t-0213570102(config)#crypto isakmp policy 10
t-0213570102(config-isakmp)#no crypto isakmp key thixagai7Noh4ti1eech address 87.241.50.249
ISAKMP: no key for address 87.241.50.249
t-0213570102(config)#crypto isakmp key thixagai7Noh4ti1eech address 91.224.72.247
A pre-shared key for address mask 91.224.72.247 255.255.255.255 already exists!
Ok dovrebbe essere a posto. Probabilmente avevi già messo la chiave.
Funziona?
Re: modificare config Vpn
Inviato: gio 30 giu , 2011 3:49 pm
da elegiu
no....
se io vado a rivedere la configurazione dopo che ho lanciato il comando che mi hai indicato, vedo ancora il vecchio indirizzo ip e non il nuovo
è come se il comando non fosse andato a buon fine
Re: modificare config Vpn
Inviato: gio 30 giu , 2011 3:52 pm
da paolomat75
elegiu ha scritto:no....
se io vado a rivedere la configurazione dopo che ho lanciato il comando che mi hai indicato, vedo ancora il vecchio indirizzo ip e non il nuovo
è come se il comando non fosse andato a buon fine
Usi CRTL+Z per uscire dal modo config?
Re: modificare config Vpn
Inviato: gio 30 giu , 2011 4:29 pm
da elegiu
sì.... domattina riprovo, adesso devo interrompere che il gestore della VPN dall'altra parte non c'è più, lo risento doamttina
grazie intanto
Re: modificare config Vpn
Inviato: ven 01 lug , 2011 10:20 am
da elegiu
Enter configuration commands, one per line. End with CNTL/Z.
t-0213570102(config)#crypto isakmp policy 10
t-0213570102(config-isakmp)#$mp key thixagai7Noh4tileech address 91.224.72.247
A pre-shared key for address mask 91.224.72.247 255.255.255.255 already exists!
t-0213570102(config)#^Z
t-0213570102#show config
Using 5164 out of 131072 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime localtime
service password-encryption
service udp-small-servers
!
hostname t-0213570102
!
boot-start-marker
boot-end-marker
!
logging buffered 4096
enable secret 5 $1$ri63$HvfuiyBq/7axZJ1ZxgFfk/
!
no aaa new-model
no ip source-route
ip cef
!
!
no ip dhcp use vrf connected
!
ip dhcp pool IBS
network 10.4.134.0 255.255.255.0
default-router 10.4.134.1
dns-server 172.30.192.64 151.99.0.100
!
!
ip domain name interbusiness.it
ip name-server 151.99.125.2
!
multilink bundle-name authenticated
!
!
!
!
username ovena password 7 1418040E0205
!
!
!
crypto isakmp policy 10
encr 3des
hash md5
authentication pre-share
group 2
crypto isakmp key thixagai7Noh4ti1eech address 62.97.2.9
crypto isakmp key thixagai7Noh4ti1eech address 87.241.50.249
!
!
crypto ipsec transform-set ducato esp-3des esp-md5-hmac
!
t-0213570102#show config
Using 5164 out of 131072 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime localtime
service password-encryption
service udp-small-servers
!
hostname t-0213570102
!
boot-start-marker
boot-end-marker
!
logging buffered 4096
enable secret 5 $1$ri63$HvfuiyBq/7axZJ1ZxgFfk/
!
no aaa new-model
no ip source-route
ip cef
!
!
no ip dhcp use vrf connected
!
ip dhcp pool IBS
network 10.4.134.0 255.255.255.0
default-router 10.4.134.1
dns-server 172.30.192.64 151.99.0.100
!
!
ip domain name interbusiness.it
ip name-server 151.99.125.2
!
multilink bundle-name authenticated
!
!
!
!
username ovena password 7 1418040E0205
!
!
!
crypto isakmp policy 10
encr 3des
hash md5
authentication pre-share
group 2
crypto isakmp key thixagai7Noh4ti1eech address 62.97.2.9
crypto isakmp key thixagai7Noh4ti1eech address 87.241.50.249
!
!
crypto ipsec transform-set ducato esp-3des esp-md5-hmac
!
crypto map cm-general local-address Vlan1
crypto map cm-general 100 ipsec-isakmp
description VPN Ducato
set peer 62.97.2.9
set security-association lifetime seconds 28800
set transform-set ducato
match address vpn-ducato
crypto map cm-general 120 ipsec-isakmp
description VPN Agos
set peer 87.241.50.249
set security-association lifetime seconds 28800
set transform-set ducato
match address vpn-agos
!
!
!
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
!
interface ATM0.1 point-to-point
mtu 1500
bandwidth 128
ip address 94.80.72.46 255.255.255.0
ip nat outside
ip virtual-reassembly
no snmp trap link-status
pvc 8/35
oam-pvc manage
oam retry 5 5 1
encapsulation aal5snap
!
crypto map cm-general
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface Vlan1
ip address 10.4.134.1 255.255.255.0 secondary
ip address 88.54.170.65 255.255.255.248
ip nat inside
ip virtual-reassembly
!
ip route 0.0.0.0 0.0.0.0 ATM0.1
ip route 88.54.170.0 255.255.255.0 ATM0.1
ip route 151.99.0.0 255.255.0.0 ATM0.1
--More--
rieccomi di nuovo
allora lancio il comando esco con ctrl z ma mi sembra non salvi niente
sono anche disposto a darti l'accesso al ruter se volessi
disperato.....