Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 564 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Setting up VPN Connection to PIX

Scanweb
I got this:

access-list technologi-acl permit ip host x.x.x.x host y.y.y.y
access-list technologi-acl permit ip host z.z.z.z host y.y.y.y
crypto map vpnpix 270 ipsec-isakmp
crypto map vpnpix 270 match address L-technologi-acl
crypto map vpnpix 270 set pfs
crypto map vpnpix 270 set peer w.w.w.w
crypto map vpnpix 270 set transform-set ESP-3DES-MD5
crypto map vpnpix 270 set security-association lifetime seconds 3600
kilobytes 4608000

crypto ipsec transform-set ESP-3DES-MD5 esp-3des esp-md5-hmac

isakmp policy 36 authentication pre-share
isakmp policy 36 encryption 3des
isakmp policy 36 hash md5
isakmp policy 36 lifetime 86400

---------
Can anyone help me setting up Astaro for this connection. I don't know much about this...

Thanks in advance. [:$])  


This thread was automatically locked due to age.
Parents
  • 0
    not knowing that you already have actually created the pre-share on your pix side....

    This should be very straight forward in the layout within ASL.

    I see differences in your access-list statements and your crypto map matches.  You should absolutely be able to nail these two togther.  I have done it many of times.  If you would like....you can email me your config (sanatized of course)  I would be happy to look at it for you....

    - Flat
    http://www.TinHenry.com   
Reply
  • 0
    not knowing that you already have actually created the pre-share on your pix side....

    This should be very straight forward in the layout within ASL.

    I see differences in your access-list statements and your crypto map matches.  You should absolutely be able to nail these two togther.  I have done it many of times.  If you would like....you can email me your config (sanatized of course)  I would be happy to look at it for you....

    - Flat
    http://www.TinHenry.com   
Children
  • 0 in reply to Flat Bush
    Hm, the above shows the connection information received from the other end...a customer.

    I need to set up Astaro from the bottom. Have done absolutely nothing because I don't know where to start. Hope you still wants to help me.

    Thanks
    Rasmus  
Cookie Information Banner