HSRP ou Hot Standby Routing Protocol permet de mettre en place une passerelle réseau hautement disponible. L’adresse IP de la passerelle est configurée sur deux routeurs, l’un des routeurs prendra un rôle « actif » et le second un rôle « passif ». En résumé, l’HSRP permet de configurer l’adresse IP virtuelle 192.168.0.254/24 sur un premier routeur possédant l’adresse […]
Voici la fin du tutoriel entamé précédemment. Je remets la topologie pour plus de facilité ;-).
Voici la suite du tutoriel entamé précédemment. Je remets la topologie pour plus de facilité ;-).
En parallèle de ce site, je suis en train de monter un Lab IPv6 qui sera actif à partir de fin Septembre 2013 (plus d’infos). Et pour pouvoir travailler tranquillement j’ai mis en place une maquette avec un réseau VPN MPLS type Opérateur Télécom. La tâche étant assez fastidieuse, je vais capitaliser, ici, ce que […]
Comme promis lors du tutoriel Configuration de base d’un Cisco ASA voici un petit tutoriel qui va vous apprendre à configurer de la connectivité IP sur un Cisco ASA. Au programme donc, routage statique, protocoles RIP, EIGRP et OSPF. Rentrons donc directement dans le vif du sujet ;-).
C’est souvent un problème rencontré lorsqu’on met en place du VPN sur des réseaux qui utilisent du NAT pour leur sortie Internet.
Pour rappel :
Aujourd’hui je vais vous montrer quelques opérations de base sur un boitier Cisco ASA.
La topologie prend la forme suivante :
Aujourd’hui je vais rapidement vous montrer comment mettre en place un système de VPN qui va monter dynamiquement les tunnels entre les équipements en fonction de la demande.
Pour cela nous allons utiliser la technologie DMVPN de chez CISCO.
Comme vous le savez sûrement, un Vitual Private Network (VPN), ou Réseau Privé Virtuel en français, permet de sécuriser des données (en l’occurrence de les chiffrer) transitant d’un point A à un point B. Les VPN fonctionnent aussi bien sur les données passant par le biais d’Internet ainsi que que sur les réseaux des entreprises.
Une adresse IPv6 est codée sur 128 bits en héxadécimal. Ce qui donne la forme suivante (l’adresse ci-dessous étant un exemple anodin) : 2001:0db8:0000:12b0:0000:0000:054c:13ab Pas très réjouissant à écrire… Mais bonne nouvelle on peut simplifier cette adresse ! Etape 1 : Supprimer les zéro situés à gauche d’un octet 2001:0db8:0000:12b0:0000:0000:054c:13ab