Страница 1 из 1

Первая попытка настроить IPSEC на TL-ER6120

Добавлено: 07 июн 2018, 22:44
lukash
Название темы: Первая попытка настроить IPSEC на TL-ER6120 где IKE Proposal. ???
Аппаратная версия устройства: TL-ER6120 v2.0
Провайдер: ЖигулиТелеком
Тип подключения: Static IP
Описание проблемы: Добрый день! Первая попытка настроить IPSEC, начал делать по МАНУ и сразу ЗАТЫК. Где настройки IKE ? В моем случае отсутствует IKE в пункте VPN и соответственно нет IKE Proposal. Прошу помочь.

Re: Первая попытка настроить IPSEC на TL-ER6120

Добавлено: 08 июн 2018, 11:17
reaper
В VPN-> IPsec-> Ipsec Policy есть пункт "advanced settings", при нажатии выпадает меню, где есть фаза 1 и фаза 2, IKE proposal это фаза 1, выбираете в списке proposal нужное и все.

Re: Первая попытка настроить IPSEC на TL-ER6120

Добавлено: 08 июн 2018, 11:43
lukash
Уже проверил весь список proposal, на стыковочной стороне есть только Encryption Algorithm - DES Authentication Algorithm - MD5 и SHA-1. Вот мне и нужно настроить свой

Re: Первая попытка настроить IPSEC на TL-ER6120

Добавлено: 08 июн 2018, 15:57
reaper
не понял ничего, в выпадающем списке на 6120 есть MD5- DES- DH1 или 2 или 5. Вроде все сходится, узнайте DH с другой стороны и выставьте нужный.

Re: Первая попытка настроить IPSEC на TL-ER6120

Добавлено: 08 июн 2018, 20:41
lukash
Спасибо, сделал без SHA, Для первой Фазы md5-des-dh2 1024bit, Для второй фазы esp-md5-des тоже 1024

Да и IPSEC между TL-ER6120 - DLink DSR-1000 - проверенно, работает )

Re: Первая попытка настроить IPSEC на TL-ER6120

Добавлено: 19 июн 2018, 15:01
Rolis
lukash писал(а):
08 июн 2018, 20:41
Спасибо, сделал без SHA, Для первой Фазы md5-des-dh2 1024bit, Для второй фазы esp-md5-des тоже 1024

Да и IPSEC между TL-ER6120 - DLink DSR-1000 - проверенно, работает )
Какая у вас ревизия D-Link DSR-1000, A1 или B1?