Как объединить сети?

Question

[Иван]

Всем доброй ночи.
Прошу помощи, совета или чего нибудь еще _))

Стоит задача объединить две независимые сети.

1) Город Москва
внутренняя сеть - 192.160.0.0 / 16
внешний ip 100.100.100.100 / 252
Оборудование Cisco 1921/K9

2) Город Рязань
внутренняя сеть - 10.10.0.0 / 16
внешний ip - 200.200.200.200 / 252
Оборудование Microtik

Помогите объединить две сети. Мысли закончились.
Хотели объединить через IPSEC, так Cisca не поддерживает шифрование (нет команды crypto isakmp).

В основе задачи стоит, чтобы два сервера внутри этих сетей увидели друг друга и обменивались информацией (192.168.30.1 и 10.10.30.30).

Буду признателен за советы

Answer 1

[АртемЪ]

Как объединить сети?

1)Поскольку сети разнесены физически - поднять тоннель. Какой именно не суть важно, по ситуации.
Любым удобным для вас способом - тут стоит учесть требования к шифрованию, наличии реализации протоколов на вашем железе, и.т.п.
2)Настроить маршруты через тоннель. Разумеется это делается уже после поднятия тоннеля.
Все.

Answer 2

[CityCat4]

Выкинуть такую циску, в которой isakmp нет :) и купить микротик. На двух микротиках IPSec настраивается буквально в несколько команд, особенно если по PSK, а не по сертификатам. Или линух поставить сo strongswan-ом - он не менее просто интегрируется.

Answer 3

[Ильяс]

если нет "crypto isakmp", то это наверное ios древнючий, надо циску перепрошить на поновее
а если нет, то думаю тут проще со стороны циски поднять линуксу с openswan

Answer 4

[Иван]

Тоннель - Согласен, но без шифрования делать нельзя.

IOS новый - Cisco IOS Software, C1900 Software (C1900-UNIVERSALK9_NPE-M), Version 15.5(3)M, RELEASE SOFTWARE (fc1)

Нет лицензий как я понял, где их взять так и не могу понять.

Technology Technology-package Technology-package
Current Type Next reboot
------------------------------------------------------------------------
ipbase ipbasek9 Permanent ipbasek9
security securityk9_npe EvalRightToUse securityk9_npe
data datak9 EvalRightToUse datak9

Answer 5

[user2k]

еще можно поднять openvpn на микротике, лучше чем ничего.

Comments

[Александр Карабанов]

Циска не умеет openvpn