Please enable JavaScript.

Coggle requires JavaScript to display documents.

IPsec - Coggle Diagram

- - - - Giữ nguyên IP Header của packet
    - - Sử dụng IP Header của tunnel
- - - - crypto isakmp policy 10
      - Sau đó định nghĩa các protocol muốn sử dụng giữa 2 peer
    - - crypto isakmp key ... address ... (IP connect để tạo IPsec)
    - - crypto ipsec transform-set "name" ....
    - - Crypto map "name map" 10 ipsec-isakmp
      - set peer IP-peer
        
        IP Connect
      - Set transform-set
        
        Gán transform-set đã định nghĩa
      - Match address 100
        
        Gán ACL tương ứng các traffic dc bảo vệ qua IPSEC tunnel
        
        Access-list 100 permit ...
  - - - crypto ipsec transform-set T-SET esp-aes esp-sha-hmac
      - mode tunnel
    - - crypto ipsec profile PROFILE
      - set transform-set T-SET
        
        Gán Tranform-set vào Profiles
    - - interface Tunnel 1
      - ip address 10.10.10.1 255.255.255.0
        
        IP của tunnel
      - tunnel source 192.168.10.1
        
        IP sử dụng để tạo tunnel
      - tunnel destination 192.168.10.2
        
        IP sử dụng để tạo tunnel
      - tunnel mode ipsec ipv4
      - tunnel protection ipsec profile PROFILE