VPN Site-to-Site mit Namen anstelle IP + DYNDNS

[glady 10]

Hat schon jemand Erfahrung mit VPN-Tunnel Site-to-Site über Namen anstelle von IP-Adressen bzw. ist das mit Cisco überhaupt möglich?

 

Und das zweite Thema ist, kann man wie auf 0815 DSL-Routern einen DYNDNS-Account auf dem Router einrichten?

 

Gruß, Glady

[Wordo 11]

Soweit ich weiss geht das nur zuverlaessig mit selbst betriebenen DynDNS-Servern. Hab mich da aber nur kurz mit befasst ...

[glady 10]

Wichtig wäre es für mich zu wissen, ob man grundsätzlich in der VPN-Konfiguration anstelle der IP des VPN-Geräts auf der anderen Seite, einen Namen eintragen kann.

 

Der Kunde hat keine feste öffentliche IP und auch kein Cisco, mit dem ich EZVPN machen könnte. Nun möchte ich auf meiner Seite den Tunnel einrichten und dabei keine öffentliche IP, sondern die domain eintragen. Mein Router müsste ja den Namen dann per DNS auflösen.

 

In meinen Augen ist das auch keine stabile Lösung. Aber temporär bis der Kunde eine feste IP besorgt, wäre das sicherlich eine große Hilfe, wenn das funktionieren würde.

[Wordo 11]

Home(config)#crypto isakmp key 0 asdsda ?

address define shared key with IP address

hostname define shared key with hostname

 

 

Home(config)#crypto map VPN 10 ipsec-isakmp

Home(config-crypto-map)#set peer ?

A.B.C.D IP address of peer

WORD Host name of the peer

[rob_67 10]

Hi,

 

soweit ich das gesehen habe, geht das nicht, da der name sofort in eine ip aufgelöst wird, ändert sich die ip, dann ists ein problem. also einseitig feste ip und tunnel von gegenseite bei bedarf aufbauen oder ständig stehen lassen, wenn beidseitige kommunikation gewünscht. die frage ist, ob das nicht cisco geräte nicht besser können?!

 

 

gruss

 

rob

[blackbox 10]

Hi,

 

Cisco kann es nicht - du brauchst min. eine feste IP.

[Otaku19 33]

das ist dann aber eignetlich nix cisco spezifisches, dachte mindestens einer der Tunnelenden benötigt eien fixe IP ?

[blackbox 10]

Nein es gibt andere Hersteller die können mit DNS Namen (z.B. DynDNS oder so) um - ob das ganze im Business Sinn macht - ist was anderes. (Stabil ist anderst)