• Статический интерфейс виртуальных туннелей с виртуальным брандмауэром: пример • Сервер Easy VPN с динамическим интерфейсом виртуальных туннелей: пример • Клиент Easy VPN с динамическим интерфейсом виртуальных туннелей: пример • IPsec с поддержкой VRF с динамическим интерфейсом VTI: пример • Динамический интерфейс виртуальных туннелей с виртуальным брандмауэром: пример • Динамический интерфейс виртуальных туннелей с QoS: пример • Атрибуты пользователей на сервере Easy VPN: пример Статический интерфейс виртуальных туннелей с IPsec: пример Следующие примеры настроек используют для аутентификации между узлами предварительный ключ.
Трафик VPN передается в VTI IPsec для шифрования, после чего пересылается на физический интерфейс. Туннель в подсети 10 проверяет пакеты на соответствие политике IPsec и пересылает их в механизм шифрования (Crypto Engine, CE) для инкапсуляции IPsec. Рис. 5 иллюстрирует конфигурацию VTI IPsec. Рис 5. VTI с IPsec Конфигурация маршрутизатора C7206 version 12.3 service timestamps debug datetime service timestamps log datetime hostname 7200-3 no aaa new-model ip subnet-zero ip cef controller ISA 6/1 !