PPTP-Tunnel (IPv4) im CISCO Router einrichten (Anleitung)
Aus Portunity Wiki
(Unterschied zwischen Versionen)
(Die Seite wurde neu angelegt: „*Betriebssystem: CISCO IOS *Screenshots: keine *Datum: 29.10.2010 == Cisco-Config == Category:Access_Anleitungen Category:Access“) |
(Erster Entwurf) |
||
| Zeile 1: | Zeile 1: | ||
*Betriebssystem: CISCO IOS | *Betriebssystem: CISCO IOS | ||
| - | * | + | *Status: ''Diese Anleitung ist befindet sich noch in der Optimierung.''<br> |
*Datum: 29.10.2010 | *Datum: 29.10.2010 | ||
| - | + | <br> | |
| + | Um einen Cisco-Router zu konfigurieren benötigen Sie entsprechendens Grundwissen um auf das Gerät zu gelangen. <br>Auch sollten Sie unbedingt "wissen was Sie tun". | ||
| + | <br> | ||
| + | |||
| + | == Cisco-Configuration-Beispiel == | ||
| + | |||
| + | Im folgenden Block finden Sie eine Musterkonfiguration um einen Cisco-Router per PPTP an den Tunnelserver anzubinden.<br> | ||
| + | |||
| + | <source lang="output">service internal | ||
| + | ! | ||
| + | no ip gratuitous-arps | ||
| + | ! | ||
| + | ip multicast-routing | ||
| + | ! | ||
| + | vpdn enable | ||
| + | ! | ||
| + | vpdn-group 1 | ||
| + | request-dialin | ||
| + | protocol pptp | ||
| + | rotary-group 0 | ||
| + | initiate-to ip 188.246.0.50 | ||
| + | ! | ||
| + | interface Dialer0 | ||
| + | mtu 1456 | ||
| + | ip address <188.246.4.X> 255.255.255.252 | ||
| + | ip pim dense-mode | ||
| + | encapsulation ppp | ||
| + | dialer in-band | ||
| + | dialer idle-timeout 0 | ||
| + | dialer string 123 | ||
| + | dialer vpdn | ||
| + | dialer-group 1 | ||
| + | no cdp enable | ||
| + | ppp pfc local request | ||
| + | ppp pfc remote apply | ||
| + | ppp authentication pap callin | ||
| + | ppp eap refuse | ||
| + | ppp chap refuse | ||
| + | ppp ms-chap refuse | ||
| + | ppp ms-chap-v2 refuse | ||
| + | ppp pap sent-username <vpn-pty/XXXXX> password <password> | ||
| + | ! | ||
| + | ip classless | ||
| + | ip route 0.0.0.0 0.0.0.0 Dialer0 | ||
| + | ip route 188.246.0.0 255.255.0.0 <GW des LAN> | ||
| + | ! | ||
| + | dialer-list 1 protocol ip permit | ||
| + | ! | ||
| + | end</source> | ||
| + | |||
| + | Sie müssen nur einige Parameter an Ihren Tunnel / Ihr IP-Netz anpassen:<br> | ||
| + | |||
| + | *initiate-to ip 188.246.0.50 (Hier wäre: '''pptp.ffm.portunity.de '''besser)<br> | ||
| + | *ip address'''<188.246.4.X>''' '''255.255.255.252'''<br> | ||
| + | *ppp pap sent-username '''<vpn-pty/XXXXX> '''password '''<password>'''<br> | ||
| + | *ip route 188.246.0.0 255.255.0.0 '''<GW des LAN>''' (Ihrem Netz anpassen)<br> | ||
| + | |||
| + | <br> | ||
[[Category:Access_Anleitungen]] [[Category:Access]] | [[Category:Access_Anleitungen]] [[Category:Access]] | ||
Version vom 14:50, 29. Okt. 2010
- Betriebssystem: CISCO IOS
- Status: Diese Anleitung ist befindet sich noch in der Optimierung.
- Datum: 29.10.2010
Um einen Cisco-Router zu konfigurieren benötigen Sie entsprechendens Grundwissen um auf das Gerät zu gelangen.
Auch sollten Sie unbedingt "wissen was Sie tun".
Cisco-Configuration-Beispiel
Im folgenden Block finden Sie eine Musterkonfiguration um einen Cisco-Router per PPTP an den Tunnelserver anzubinden.
service internal ! no ip gratuitous-arps ! ip multicast-routing ! vpdn enable ! vpdn-group 1 request-dialin protocol pptp rotary-group 0 initiate-to ip 188.246.0.50 ! interface Dialer0 mtu 1456 ip address <188.246.4.X> 255.255.255.252 ip pim dense-mode encapsulation ppp dialer in-band dialer idle-timeout 0 dialer string 123 dialer vpdn dialer-group 1 no cdp enable ppp pfc local request ppp pfc remote apply ppp authentication pap callin ppp eap refuse ppp chap refuse ppp ms-chap refuse ppp ms-chap-v2 refuse ppp pap sent-username <vpn-pty/XXXXX> password <password> ! ip classless ip route 0.0.0.0 0.0.0.0 Dialer0 ip route 188.246.0.0 255.255.0.0 <GW des LAN> ! dialer-list 1 protocol ip permit ! end
Sie müssen nur einige Parameter an Ihren Tunnel / Ihr IP-Netz anpassen:
- initiate-to ip 188.246.0.50 (Hier wäre: pptp.ffm.portunity.de besser)
- ip address<188.246.4.X> 255.255.255.252
- ppp pap sent-username <vpn-pty/XXXXX> password <password>
- ip route 188.246.0.0 255.255.0.0 <GW des LAN> (Ihrem Netz anpassen)