<commit_before>---
title: Site-to-Site VPN
layout: report
date: 2016-10-18
task: Aufgabenstellung 5CHIF 18.10.2016
description: Erfüllung der Aufgabenstellung
subject: nvs
---
# Configure and Verify a Site-to-Site IPsec VPN Using CLI
# Part 1: Configure IPsec Parameters on R1
## Step 1: Test Connectivity
Ping from PC-A to PC-C

![](pt1.png)

## Step 2: Enable the Security Technology Package

Das Kommando zur aktivierung es technology-packages wird wie in der Angabe im Konfigurationsmodus ausgeführt
 ```
 license boot module c1900 technology-package securityk9
 ```
![](pt2.png)

Die running-config wird gespeichert und der Router wird neugeladen

```
copy running-config startup-config
reload
```

![](pt3.png)

Sicher gehen, dass das technology package aktiviert ist

```
show version
```
![](pt4.png)

## Step 3: Identify interesting traffic on R1

Es wir eine Access list configuriert, welche später genutzt wird, damit IPSec VPN weiß, welcher Traffic verschlüsselt werden soll und welcher nicht

```
access-list 110 permit ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
```

## Step 4: Configure the IKE Phase 1  ISAKMP policy on R1.
Die Befehle werden wie in der Angabe ausgeführt.
Ein neuer shared crypto key wird konfiguriert.

```
crypto isakmp policy 10
encryption aes 256
authentication pre-share
group 5
exit
crypto isakmp key vpnpa55 address 10.2.2.2
```

## Step 5: Configure the IKE Phase 2 IPsec policy on R1.
Eine VPN transform-set und die crypto map werden erstellt.

```
crypto ipsec transform-set VPN-SET esp-aes esp-sha-hmac
crypto map VPN-MAP 10 ipsec-isakmp
description VPN connection to R3
set peer 10.2.2.2
set transform-set VPN-SET
match address 110
```

*Die eingegebenen Kommandos in Schritt 4 und 5*
![](pt5.png)

## Step 6: Configure the crypto map on the outgoing interface
```
interface s0/0/0
crypto map VPN-MAP
```
![](pt6.png)

# Part 2: Configure IPsec Parameters on R3
Die selbe Konfiguration wird nun am Router R3 vorgenommen. Es werden nurmehr



## Step 1: Enable the Security Technology Package

Wie beim ersten Router wird das Technology Package aktiviert

*Config Mode*
 ```
 license boot module c1900 technology-package securityk9
 ```

*Enable Mode*
```
copy running-config startup-config
reload
```


Sicher gehen, dass das technology package aktiviert ist

```
show version
```
![](pt7.png)

## Step 2: Configure router R3 to support a site-to-site VPN with R1.


```
access-list 110 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255
```


## Step 3: Configure the IKE Phase 1 ISAKMP properties on R3.
Die Befehle werden wie in der Angabe ausgeführt.
Ein neuer shared crypto key wird konfiguriert.

```
crypto isakmp policy 10
encryption aes 256
authentication pre-share
group 5
exit
crypto isakmp key vpnpa55 address 10.1.1.2
```

## Step 4: Configure the IKE Phase 2 IPsec policy on R3.
Eine VPN transform-set und die crypto map werden erstellt.

```
crypto ipsec transform-set VPN-SET esp-aes esp-sha-hmac
crypto map VPN-MAP 10 ipsec-isakmp
description VPN connection to R3
set peer 10.1.1.2
set transform-set VPN-SET
match address 110
exit
```

*Die eingegebenen Kommandos in den Schritten 2 bis 4*
![](pt8.png)

## Step 5: Configure the crypto map on the outgoing interface
```
interface s0/0/1
crypto map VPN-MAP
```
![](pt9.png)

# Part 3: Verify the IPsec VPN
## Step 1: Verify the tunnel prior to interesting traffic.
```
show crypto ipsec sa
```
![](pt10.png)

Es wurden noch keine Pakete durch den Tunnel verschickt
## Step 2: Create interesting traffic.
![](pt11.png)

Der Computer mit der IP Adresse 192.168.3.3 wurde erfolgreich gepingt
## Step 3: Verify the tunnel after interesting traffic.
```
show crypto ipsec sa
```
![](pt12.png)

Es wurden verschlüsselte Pakete geloggt.
## Step 4: Create uninteresting traffic.

![](pt13.png)

Der Computer mit der IP Adresse 192.168.2.3 wurde erfolgreich gepingt
## Step 5: Verify the tunnel.

![](pt14.png)

Die anzahl der verschlüsselten Pakete hat sich nicht erhöht<commit_msg>Fixed formatting on a report<commit_after>---
title: Site-to-Site VPN
layout: report
date: 2016-10-18
task: Aufgabenstellung 5CHIF 18.10.2016
description: Erfüllung der Aufgabenstellung
subject: nvs
---
# Configure and Verify a Site-to-Site IPsec VPN Using CLI
# Part 1: Configure IPsec Parameters on R1
## Step 1: Test Connectivity
Ping from PC-A to PC-C

![](pt1.png)

## Step 2: Enable the Security Technology Package

Das Kommando zur aktivierung es technology-packages wird wie in der Angabe im Konfigurationsmodus ausgeführt
 ```
 license boot module c1900 technology-package securityk9
 ```
![](pt2.png)

Die running-config wird gespeichert und der Router wird neugeladen

```
copy running-config startup-config
reload
```

![](pt3.png)

Sicher gehen, dass das technology package aktiviert ist

```
show version
```
![](pt4.png)

## Step 3: Identify interesting traffic on R1

Es wir eine Access list configuriert, welche später genutzt wird, damit IPSec VPN weiß, welcher Traffic verschlüsselt werden soll und welcher nicht

```
access-list 110 permit ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
```

## Step 4: Configure the IKE Phase 1  ISAKMP policy on R1.
Die Befehle werden wie in der Angabe ausgeführt.
Ein neuer shared crypto key wird konfiguriert.

```
crypto isakmp policy 10
encryption aes 256
authentication pre-share
group 5
exit
crypto isakmp key vpnpa55 address 10.2.2.2
```

## Step 5: Configure the IKE Phase 2 IPsec policy on R1.
Eine VPN transform-set und die crypto map werden erstellt.

```
crypto ipsec transform-set VPN-SET esp-aes esp-sha-hmac
crypto map VPN-MAP 10 ipsec-isakmp
description VPN connection to R3
set peer 10.2.2.2
set transform-set VPN-SET
match address 110
```

*Die eingegebenen Kommandos in Schritt 4 und 5*

![](pt5.png)

## Step 6: Configure the crypto map on the outgoing interface
```
interface s0/0/0
crypto map VPN-MAP
```
![](pt6.png)

# Part 2: Configure IPsec Parameters on R3
Die selbe Konfiguration wird nun am Router R3 vorgenommen. Es werden nurmehr



## Step 1: Enable the Security Technology Package

Wie beim ersten Router wird das Technology Package aktiviert

*Config Mode*
 ```
 license boot module c1900 technology-package securityk9
 ```

*Enable Mode*
```
copy running-config startup-config
reload
```


Sicher gehen, dass das technology package aktiviert ist

```
show version
```
![](pt7.png)

## Step 2: Configure router R3 to support a site-to-site VPN with R1.


```
access-list 110 permit ip 192.168.3.0 0.0.0.255 192.168.1.0 0.0.0.255
```


## Step 3: Configure the IKE Phase 1 ISAKMP properties on R3.
Die Befehle werden wie in der Angabe ausgeführt.
Ein neuer shared crypto key wird konfiguriert.

```
crypto isakmp policy 10
encryption aes 256
authentication pre-share
group 5
exit
crypto isakmp key vpnpa55 address 10.1.1.2
```

## Step 4: Configure the IKE Phase 2 IPsec policy on R3.
Eine VPN transform-set und die crypto map werden erstellt.

```
crypto ipsec transform-set VPN-SET esp-aes esp-sha-hmac
crypto map VPN-MAP 10 ipsec-isakmp
description VPN connection to R3
set peer 10.1.1.2
set transform-set VPN-SET
match address 110
exit
```

*Die eingegebenen Kommandos in den Schritten 2 bis 4*

![](pt8.png)

## Step 5: Configure the crypto map on the outgoing interface
```
interface s0/0/1
crypto map VPN-MAP
```

![](pt9.png)

# Part 3: Verify the IPsec VPN

## Step 1: Verify the tunnel prior to interesting traffic.

```
show crypto ipsec sa
```

![](pt10.png)

Es wurden noch keine Pakete durch den Tunnel verschickt

## Step 2: Create interesting traffic.

![](pt11.png)

Der Computer mit der IP Adresse 192.168.3.3 wurde erfolgreich gepingt
## Step 3: Verify the tunnel after interesting traffic.
```
show crypto ipsec sa
```

![](pt12.png)

Es wurden verschlüsselte Pakete geloggt.

## Step 4: Create uninteresting traffic.

![](pt13.png)

Der Computer mit der IP Adresse 192.168.2.3 wurde erfolgreich gepingt

## Step 5: Verify the tunnel.

![](pt14.png)

Die Anzahl der verschlüsselten Pakete hat sich nicht erhöht
{'fraction_non_alphanumeric': 0.09313358302122347, 'fraction_numerical': 0.05368289637952559, 'mean_word_length': 4.13525641025641, 'pattern_counts': {'":': 0, '<': 3, '<?xml version=': 0, '>': 3, 'https://': 0, 'lorem ipsum': 0, 'www.': 0, 'xml': 0}, 'pii_count': 28, 'substrings_counts': 0, 'word_list_counts': {'cursed_substrings.json': 0, 'profanity_word_list.json': 0, 'sexual_word_list.json': 0, 'zh_pornsignals.json': 0}}
{'dir': 'git-commits-cleaned', 'id': '3727732', 'n_tokens_mistral': 3049, 'n_tokens_neox': 2687, 'n_words': 1079}