Cisco ASA VPN Side-to-Side

Danke aqui,

ich habe bisher wohl nicht passend gesucht. Werde mir nun mal deine Links genauer anschauen. Eine Frage hätte ich dann noch, rein der Verständis halber. Der DynDNS Dienst sollte dann wo laufen? Dort wo sich die IP ändert oder dort wo man die veränderte IP benötigt? Denn wenn ich das in der Konfiguration für eine Side-to-Side VPN richtig gelesen habe werden ja beim erstellen die IP`s eingetragen und nicht ein FQDN Name.

Werde nun mal mit dem lesen beginnen, vielleicht finde ich dann ja auch schon etwas wo der DynDNS Dienst hin muß und was ich wo einstellen muß auf den ASA`s.

Gruß
Hajo

Hallo Brammer,

wie trage ich aber den FQDN Namen in der ASA ein die die Feste IP hat, dort kann ich doch nur eine IP bzw einen IP Bereich eintragen zu wem ein VPN Tunnel erstellt werden darf bzw. wird.

Habe ein wenig bei Cisco geschaut und folgenden Eintrag in der Konfig gefunden, ist das der Eintrag der auf der ASA mit der festen IP gesetzt werden muß um so einen VPN Tunnel zu erstellen?

isakmp key address 0.0.0.0 netmask 0.0.0.0

Gruß

Hajo

Hallo brammer,

leider reichen meine Rechte wohl nicht aus bei Cisco um die Page zu öffnen auf die Du in deinem Link verwiesen hast. Könntest Du mir diese Page vielleicht als PDF zukommen lassen so das ich dort mal rein lesen kann. Denn es scheint wohl genau das zu sein was ich suche.

Gruß
Hajo

Hallo brammer und aqui,

leider habe ich durch komunikation im Cisco Support Forum erfahren das es den
DynDNS Dienst so nicht gibt auf einer ASA. Leider komme ich auch mit dem was
ich von Euch an Links bekomme kaum weiter.

Deswegen frage ich nun auch alle anderen, wer kann mir sagen ob die folgende
Konfiguration geht und wo ich bei einer Site-to-Site VPN verbindung zwischen
den Standorten wo eingeben muß. Ich benötige keine komplette Konfiguration,
es reicht mir wenn ich die wichtigen Dinge die zu beachten sind erfahre. Hier
das Senario:

(HQ)Network <- ASA -> Feste IP <- Internet -> Dynamische IP <- ASA -> Network (BO)

Habe ja in meinen vorrigen Posts schon mal etwas gepostet was ich gefunden habe
doch wurde mir gesagt das (Wildcard PSK) man das eigentlich nicht so machen sollte.

Würde mich über Hilfe freuen.

Gruß
hajo

Hallo,

da Du ja dort bei Dir eine ASA hast, könntest du schauen wie du dann DynDNS mitteilen kannst das sich die IP von example.dyndns.org nach einer Erneuerung auch dort bekannt wird. Denn was ich so immer wieder lese ist das es leider keine http-Methode gibt sondern nur eine IETF-Methode. Und um beim dynDNS Provider bescheid zu geben wird die http-Methode benötigt.

Oder weißt du wie man das mit der IETF-Methode auch machen kann. Dann bliebe nur noch wie man den DNS Namen auf der ASA einträgt um so dann immer die aktuelle IP für den VPN-Tunnel zu haben.

Gruß
Hajo

Hallo,

also es ist ja schön das Du das für einen Router machst, doch
ich suche das für eine ASA und dort gibt es für das ddns keine
http-Methode, sondern nur die IETF-Methode.

Deswegen bin ich ja auf der Suche wie man bei wechselnder IP
im BO trotzdem noch einen Site-to-Site VPN Tunnel aufbaut.

Gruß
Hajo