IPSec VPN-туннель между Cisco ASA роутером на IOS

На Cisco IOS мы уже настраивали IPSec туннель, пришла пора настроить его на ASA. Построим туннель между нашим сконфигурированным роутером и данным файрволом.

Тут ситуация во многом похожа, настройка происходит в несколько этапов.

1. Включение ISAKMP

2. Создание ISAKMP политики

3. Настройка туннеля

4. Установка политик IPSec

5. Создание карты шифрования и привязка к интерфейсу (crypto map)

6. Дополнительные настройки

Есть еще ряд опциональных действий, таких как настройка фильтрации трафика, настройка NAT и т.д. Все действия будут производиться в командной строке, никаких графических утилит вроде ASDM! Ну и для большей наглядности существующая топология изображена на рисунке.