GRANDHAYE Antoine TP 1 – VPN 10/09/2014

1

TP 1 - Mise en place d'un VPN sur Packet Tracer

CONFIGURATION ROUTEUR (R2)

Hostname :

Router#conf t

Router(config)#hostname R2

Cette manipulation peut aussi être faite avec l’interface :

Interface FastEthernet 0/0 :

Router (config) # interface fa0/0

Router (config-if) # ip address 10.1.1.2 255.255.255.252

Router (config-if) # no shutdown

Router (config-if) # exit

Cette manipulation peut-être faite avec l’interface :

Mode de routage : RIP

R2(config)#router rip

R2(config-router)#version 2

R2(config-router)#network 10.2.2.0

R2(config-router)#network 10.1.1.0

R2(config-router)#end

GRANDHAYE Antoine TP 1 – VPN 10/09/2014

2

Test de fonctionnement

Le ping entre le PC et le serveur abouti.

Mais le routage n’est pas sécurisé.

CONFIGURATION DU VPN

Diffie-Hellman (DH) Group 5

Router>enable

Router#conf t

Router(config)#hostname R1

R1(config)#crypto isakmp enable

R1(config)#crypto isakmp policy 10

R1(config-isakmp)#authentication pre-share

R1(config-isakmp)#encryption 3des

R1(config-isakmp)#hash md5

R1(config-isakmp)#group 5

R1(config-isakmp)#lifetime 3600

R1(config-isakmp)#exit

Le groupe 5 : groupe à 1536 bits (utilisé longtemps pour les applications). C’est un niveau de cryptage

complexe à expliquer mais il est certain que c’est une bonne sécurité.

Lifetime : 1h de validité avant qu’une nouvelle clef se génère.

Configuration d’une clef

R1(config)#crypto isakmp key mot_de_passe address 10.2.2.1

Cette commande configure une clef pour l’adresse Fa 0/0 de R3 (10.2.2.1)

GRANDHAYE Antoine TP 1 – VPN 10/09/2014

3

Limitation des accès par l'ACL

ACL = limitation des adresses IP autorisées être acheminée vers un autre réseau

Association de la carte de cryptage

Configuration du crypto map pour associé l’access-list, le traffic et la destination.

Application de la crypto map sur Fa 0/0.

Attribution du crypte sur le port fa 0/0 de R1.

Ping sur la configuration VPN

Le ping abouti, le VPN semble fonctionner correctement. (Et le routage est sécurisé).

GRANDHAYE Antoine TP 1 – VPN 10/09/2014

4

Information retourné par le VPN sur les routeurs

ROUTEUR 3

GRANDHAYE Antoine TP 1 – VPN 10/09/2014

5

ROUTEUR 1

RAPPEL

COPY RUNNING-CONFIG STARTUP-CONFIG : sauvegarde de la config CLI.

Information sur

le crypte de R1