Cisco Flex Vpn Guide 3b3e18

Cisco Flex VPN Guide    1.All device console name:591lab,:591lab  2.Hardware Requirements: i7 and 16GB RAM  3.Attention to experiment environment and document device interface  4. Server is running version Server 2008 R2  :CCie123  5.ISE:name:,:Cisc0123 6.Some options and effects may be inconsistent, because this is a new version  7. This is in unl experiment environment,Lab Guide Using the ESXi.  8.AD server version server 2008 R2 name:,:CCie123  9.unl :root,:unl,web :,:unl.   

 

  Cisco Flex VPN    Spoke‐1#    crypto ikev2 proposal site1    encryption 3des     integrity sha1    group 2    crypto ipsec transform‐set Trans esp‐3des esp‐sha‐hmac     crypto ikev2 keyring S2S‐KEYRING   peer Spoke‐2   address 209.1.2.2   pre‐shared‐key local cisco123   pre‐shared‐key remote 123cisco    crypto ikev2 profile S2S‐PROFILE   match identity remote address 209.1.2.2 255.255.255.255   authentication remote pre‐share   authentication local pre‐share   keyring local S2S‐KEYRING    crypto ipsec profile default 

set ikev2‐profile S2S‐PROFILE    interface Tunnel10   ip address 10.50.1.1 255.255.255.252   tunnel source Ethernet0/2   tunnel destination 209.1.2.2   tunnel mode ipsec ipv4   tunnel protection ipsec profile default    ip route 172.16.0.0 255.255.0.0 tunnel 10      Spoke‐2#    crypto ikev2 proposal site1    encryption 3des     integrity sha1    group 2    crypto ipsec transform‐set Trans esp‐3des esp‐sha‐hmac     crypto ikev2 keyring S2S‐KEYRING   peer Spoke‐2   address 209.1.1.2   pre‐shared‐key local 123cisco   pre‐shared‐key remote cisco123    crypto ikev2 profile S2S‐PROFILE   match identity remote address 209.1.1.2 255.255.255.255   authentication remote pre‐share   authentication local pre‐share   keyring local S2S‐KEYRING    crypto ipsec profile default   set ikev2‐profile S2S‐PROFILE    interface Tunnel10 

 ip address 10.50.1.2 255.255.255.252   tunnel source Ethernet0/2   tunnel destination 209.1.1.2   tunnel mode ipsec ipv4   tunnel protection ipsec profile default    ip route 172.16.0.0 255.255.0.0 tunnel 10      Test：    Spk‐1‐Host#ping 172.16.2.2  Spk‐2‐Host#ping 172.16.1.2      Spoke‐1/Spoke‐2    show crypto engine connections active  show crypto ikev2 session detail  show crypto ikev2 stats  show crypto ipsec sa