Первая попытка настроить IPSEC на TL-ER6120

Гигабитный VPN маршрутизатор на базе технологии SafeStream™ с поддержкой нескольких WAN
Ответить
lukash
Сообщения: 3
Зарегистрирован: 07 июн 2018, 22:35
Страна: RUS

Первая попытка настроить IPSEC на TL-ER6120

Сообщение lukash » 07 июн 2018, 22:44

Название темы: Первая попытка настроить IPSEC на TL-ER6120 где IKE Proposal. ???
Аппаратная версия устройства: TL-ER6120 v2.0
Провайдер: ЖигулиТелеком
Тип подключения: Static IP
Описание проблемы: Добрый день! Первая попытка настроить IPSEC, начал делать по МАНУ и сразу ЗАТЫК. Где настройки IKE ? В моем случае отсутствует IKE в пункте VPN и соответственно нет IKE Proposal. Прошу помочь.

reaper
Модератор
Модератор
Сообщения: 203
Зарегистрирован: 03 июн 2017, 20:11
Страна: Россия

Re: Первая попытка настроить IPSEC на TL-ER6120

Сообщение reaper » 08 июн 2018, 11:17

В VPN-> IPsec-> Ipsec Policy есть пункт "advanced settings", при нажатии выпадает меню, где есть фаза 1 и фаза 2, IKE proposal это фаза 1, выбираете в списке proposal нужное и все.

lukash
Сообщения: 3
Зарегистрирован: 07 июн 2018, 22:35
Страна: RUS

Re: Первая попытка настроить IPSEC на TL-ER6120

Сообщение lukash » 08 июн 2018, 11:43

Уже проверил весь список proposal, на стыковочной стороне есть только Encryption Algorithm - DES Authentication Algorithm - MD5 и SHA-1. Вот мне и нужно настроить свой

reaper
Модератор
Модератор
Сообщения: 203
Зарегистрирован: 03 июн 2017, 20:11
Страна: Россия

Re: Первая попытка настроить IPSEC на TL-ER6120

Сообщение reaper » 08 июн 2018, 15:57

не понял ничего, в выпадающем списке на 6120 есть MD5- DES- DH1 или 2 или 5. Вроде все сходится, узнайте DH с другой стороны и выставьте нужный.

lukash
Сообщения: 3
Зарегистрирован: 07 июн 2018, 22:35
Страна: RUS

Re: Первая попытка настроить IPSEC на TL-ER6120

Сообщение lukash » 08 июн 2018, 20:41

Спасибо, сделал без SHA, Для первой Фазы md5-des-dh2 1024bit, Для второй фазы esp-md5-des тоже 1024

Да и IPSEC между TL-ER6120 - DLink DSR-1000 - проверенно, работает )

Rolis
Сообщения: 533
Зарегистрирован: 25 фев 2014, 20:02
Страна: Россия
Откуда: Moscow
Контактная информация:

Re: Первая попытка настроить IPSEC на TL-ER6120

Сообщение Rolis » 19 июн 2018, 15:01

lukash писал(а):
08 июн 2018, 20:41
Спасибо, сделал без SHA, Для первой Фазы md5-des-dh2 1024bit, Для второй фазы esp-md5-des тоже 1024

Да и IPSEC между TL-ER6120 - DLink DSR-1000 - проверенно, работает )
Какая у вас ревизия D-Link DSR-1000, A1 или B1?
TL-ER6120 | TL-ER6020 | TL-R600VPN | TL-ER604W | TL-WA5210G | TL-WA5110G | TL-WR941ND | TL-WR842ND | TL-WA750RE | TL-WA901ND | TL-MR3420 | TL-MR3020 | TL-SG3210 | TL-SG1024DE | TL-SL5428E | TL-SL3428 | TL-WA860RE | TL-WA855RE

Ответить

Вернуться в «TL-ER6120»