シミュレーション
シナリオ
あなたはあなたの組織のネットワークセキュリティ管理者です。あなたの会社は成長しており、離れた支店が作られています。本社のCisco ASAを設定して、ブランチオフィスのCisco ISRへのサイトツーサイトIPsec VPN接続を作成する必要があります。ブランチオフィスISRはすでに導入され、構成されており、新しいオフィスをオンラインにするために、HQ ASAでIPsec接続構成を完了する必要があります。
ASDMを使用して設定を完了するには、次のパラメータを使用します。この練習では、すべてのASDM画面がアクティブではありません。
サイトツーサイトVPN用に外部I / FでIKEv1を有効にする

次のパラメータを使用して接続プロファイルを追加します。

- ピアIP：203.0.113.1
- 接続名：203.0.113.1
- ローカル保護されたネットワーク：10.10.9.0/24
- リモート保護ネットワーク：10.11.11.0/24
- グループポリシー名：指定された既定のポリシー名を使用する
- 事前共有キー：cisco
- IKEv2を無効にする
- 暗号化アルゴリズム：ASAのデフォルトを使用する
IPsecトンネルのテスト用に事前設定されたNATを無効にする

- 外部NATプールルールを無効にする
従業員のPCからIPで支店サーバーにICMP pingを送信してIPsecトンネルを確立する

10.11.11.20番地
ASDM VPN Statistics> Sessionsウィンドウペインでトンネルの確立を確認します。

ASAとブランチISR間のサイト間IPsec接続を正常に設定、確立、および確認したら、この練習を完了しました。
トポロジー