本站已运行 14年356天21小时18分30秒

攻城狮论坛

作者: chuanxing
查看: 3620|回复: 59

主题标签Tag

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[安全] 分享及求解! 3G+IPsec VPN做备份线路!

  [复制链接]
查看: 3620|回复: 59
开通VIP 免金币+免回帖+批量下载+无广告
以前备份链路多是ISDN点对点按需拨号,但带宽太小。随着3G的发展,公司正在研究更加实用的方案!6 I" a/ G- R  t

8 v: B5 R2 X" r# l! B' H5 y现有的设备:% J: p) L8 W; s- d
1. 公司总部采购了ASA5510为远程小站及业务人员做site to site和remote vpn接入,这些配置没什么问题,一切正常。
( ?: @3 E* E. ]5 I- E2. 另新购置了3G带宽路由器和3G USB网卡,做专线backup设备。
) |2 Y6 B% h+ ^( w3 m( }( B, r5 k
' w# ]+ ]# x4 g: L8 x$ V+ i目前已经完成大部分配置已经完成,部分工作正常,远程站点使用cisco 1841高级版支持crypto的,可以写ipsec配置,一切配置按site to site的动态方法进行配置。4 f! E. X$ k$ O, |$ j
3 l: |+ N( s; S3 w8 U* i3 u* T
我的配置思路是:
+ d: m! p% B: o5 y1. 将backup interface配置在专线接口下。0 w7 r/ {% F/ f8 p- R6 V1 x
2. 当专线down时,启动backup interface, 同时根据ACL触发backup interface上的crypto map,使backup interface可以以ipsec vpn方面接入总部的ASA。
+ C* W. L& {* G7 R1 e9 ^0 p9 C9 W. B7 @0 }) E
路由方案:/ n( Z: {2 B& X( _) u
1. 专线下是eigrp,同时配置浮点静态给backup用,distance=150,大于eigrp的90。
* o& k, V; e5 U& `& i) |1 y( G9 ?2. 专线down时,eigrp学不到邻居时,会自动通过静态路由走。
+ T; H  r; D8 X9 L  O3. 专线up时,eigrp生效,backup interface自动断开,静态路由失效。
. }: S; r4 |7 Z# Y7 D( H# {
. k0 [9 V: i( R% ]配置后问题:  G2 J& l' A+ ~5 U" r
1. 专线down后,backup interface可以从standby状态变为up,但ipsec接不通,debug crypto ipsec也没有什么样动静,必须重新启动路由器后ipsec vpn即可接通。% X) A4 \  i7 W+ ~6 z' }" P5 _
2. 但专线up后,backup interface自动断开并变为standby状态。9 A0 |6 |9 D$ H, W6 n
/ m7 B! {6 D5 m5 E: @' U# F9 a$ g2 t
补充,DHCP是用windows做的,没使用cisco路由器的DHCP功能。在接LAN的接口上用ip helper-address指定,专线断开后,LAN中的电脑还是有获到的IP地址。: a! r/ t/ v& P0 K! o! O: m
: w$ q; `( d; r! O
CCNA考试 官方正规报名 仅需1500元
回复 论坛版权

举报

SanSP [Lv4 初露锋芒] 发表于 2013-6-18 21:29:02 | 显示全部楼层
很好的文章。。。。。。。。。。。。。。。。。
回复 支持 反对

举报

powers [Lv4 初露锋芒] 发表于 2013-6-18 22:36:33 | 显示全部楼层
八错八错。。。。学习一哈
4 i/ K; S  ~$ g* gERP系统
回复 支持 反对

举报

dsafaw [Lv4 初露锋芒] 发表于 2013-6-19 01:01:40 | 显示全部楼层
现在还是没能解决自动连通ipsec vpn的问题!烦!
回复 支持 反对

举报

sjett [Lv4 初露锋芒] 发表于 2013-6-19 02:13:54 | 显示全部楼层
感觉问题原因像是路由方面似乎不太畅通。
# Q3 g8 Z& r; O原来做过类似你这样的网络架构,当时用的是SLA监听网络链路并控制浮动路由,可自动切换。7 l8 ?  _$ M' B& n+ O
在做切换时1841——3G——ASA WAN IP的基本联通性是否可用?然后再看其它叠加上去的应用是否正常。
回复 支持 反对

举报

poyichen1002 [Lv8 技术精悍] 发表于 2013-11-6 13:04:24 | 显示全部楼层
帮你顶下哈!!
回复 支持 反对

举报

legned [VIP@钻石] 发表于 2013-12-2 18:14:02 | 显示全部楼层
有道理。。。感谢攻城狮论坛
回复 支持 反对

举报

安南 [Lv8 技术精悍] 发表于 2013-12-3 16:45:41 | 显示全部楼层
回复 支持 反对

举报

dadahaoren [VIP@钻石] 发表于 2014-3-24 14:25:01 | 显示全部楼层
回复 支持 反对

举报

roc8788 [Lv8 技术精悍] 发表于 2014-3-24 18:01:35 | 显示全部楼层
帮你顶下哈!!
回复 支持 反对

举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2025-7-7 21:15 , Processed in 0.103575 second(s), 15 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn