IPSec Проверка. Практика.

2021.07.10. Kurapov Alexey.

IPSec Проверка

Рассмотрим топологию из статьи IPSec Настройка. Практика.



Построение IP соединения проходит в две фазы.

1.      Проверка первой фазы:

Для синхронизации первой фазы на роутерах должны быть совпадающие политики первой фазы:

На R1:

На R2:

 

Проверка синхронизации первой фазы:

                    Проверяем значения параметра: state – QM_IDLE  и status – ACTIVE, первая фаза синхронизировалась между роутерами.

                     Более детальный вывод:


 


 

                    Выделенные параметры – криптографические алгоритмы, должны совпадать на обоих роутерах.

 

2.      Проверка второй фазы:


                    Нас интересует следующая информация:

1.       Между какими хостами шифруется трафик - local ident и remote ident,

2.       Текущий пир и порт – current peer, port,

3.       Счетчики #pkts должны расти, это означает, что трафик ходит успешно через ipsec соединение

4.       Spi – указывает к какому ipsec соединению относится esp пакет.

 

Более компактный вывод:

 

 

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

Изображение
Nexus NX-OS. vPC. Практика. Часть 1. 2021.11. 24 . Kurapov Alexey .   Nexus NX-OS. vPC. Part 1. Nexus и Catalyst -   одно из отличий: Nexus   - коммутаторы Cisco со скоростью коммутации с порта на порт, не более 2-3 мкс, в отличии от, например, Catalyst 9 x 00 , с задержкой порядка 50 мкс. В больших или распределенных ЦОД-ах, при наличии множества next - hop , данный параметр является критичным для ряда приложений, когда требуется задержка при обращении сервера приложений к БД на уровне не более 2-3 мс.   vPC – для чего? В кампусных сетях для обеспечения надежности доступности хостов или сетевого оборудования в L 2 домене используется понятие LACP – несколько линков работают одновременно и не блокируются протоколом STP .   Особенно важно обеспечить аналогичную работу в ЦОД-е/-ах, где используются 10/25/40/100 Gb линки и неиспользование части из них весьма дорого. В обычной ситуации сервер подключенный к двум разным физическим коммутаторам...
Далее...
Изображение
  MPLS Part 3.  Практика . MPLS LDP Tunnels Part 3. 2023.05.10. Kurapov Alexey. MPLS Part 3 MPLS LDP Tunnels Part 3                     Схема сети такая же, как и раньше:   Рассмотрим откуда берутся метки.                     В выводе команды show ip cef , также есть MPLS метка:                       Откуда берутся метки? Как только включаем LDP на интерфейсах, появляется дополнительная таблица – таблица MPLS Forwarding :                     Данная таблица называется LIB – Label Information Base , или LFIB – Label Forwarding Information Base , в ней есть метки для всех известных R 1 префиксов.   ...
Далее...
Изображение
MPLS Part 8.  Практика . MPLS  L3 VPN Part 5. MPLS L3 VPN PE-CE routing with OSPF Part 1. 2023.09.19. Kurapov Alexey. MPLS Part 8 MPLS L3 VPN Part 5                   MPLS L3 VPN PE-CE routing with OSPF Part 1.                       Топология сети не изменилась:                         Ранее научились отдавать connected сети, теперь перейдем к динамической маршрутизации – CE - PE routing .                     PE – Provider Router , этот роутер терминирует на себе vrf .                     CE – граничный роутер клиента, смотрит в сторо...
Далее...