2x ASA 5505 Site to Site VPN

[Tommy69 10]

Hallo,

 

ich bin super neu in der Thematik Cisco. Ich habe hier zwei Cisco ASA 5505.

Gibt es eine unkomplizierte Möglichkeit eine Site to Site VPN Verbindung zwischen den beiden Geräten aufzubauen (zwei feste externe IPs)?

Beide Geräte sollen jeweils auch eine PPPOE Verbindung aufbauen.

Ich bin echt ein bißchen am verzweifeln. Über jede Hilfe bin ich super dankbar.

 

Grüße

Tommy

[XP-Fan 217]

Hallo Tommy und herzlich Willkommen,

 

schau doch mal direkt bei Cisco vorbei :)

 

Cisco ASA 5505 - Site-to-Site VPN Configuration

[Otaku19 33]

das kannst du ganz gemütlich über den VPN Wizard im ASDM machen, der spuckt dir sogar gleich configs für beide Seiten aus.

[Tommy69 10]

Hallo,

 

erstmal super vielen Dank für die super schnelle Hilfe.

Ich habe die letzte Woche damit verbracht diese Site to Site Verbindung zum Laufen zu bekommen. Leider wird immer noch kein Tunnel aufgebaut.

Ich habe die beiden Router genau, wie in der Anleitung beschrieben, konfiguriert.

Und das nicht nur einmal... :(

Hat evtl. noch jemand einen Tipp für mich?

 

Viele Grüße

Tommy

[blackbox 10]

Hi,

 

mein Glaskugel kann leider deine Konfig nicht per VPN auslesen - daher würde es sicherlich zuträglich sein - wenn du uns die beiden Configs (Passworts ausgeblendet) hier zukommen lassen würdest - den sonst wird es sehr schwierig. Und keine Angst - Glaskugeln beissen nicht.

[Tommy69 10]

Hallo,

 

jetzt habe ich die beiden Configs nochmal als txt-Files angehängt.

 

Vielen Dank

standort_1.txt

standort_2.txt

[Otaku19 33]

wenn man schon mit names arbeitet, dann sollten auch alle davon für uns lesbar sein (tausche halt die IP Adressen aus)...aber ich vermute fast du hast in der ACL irgendeine offizielle IP und eben die interne auf der seite die man sich grade anschaut angegeben ? Das wäre dann dann eher Unsinn, da sollen wirklich die beiden hosts/netze rein die miteinander kommunizieren sollen.

 

ich würde dir für den Anfang stark zum ASDM Wizard raten

 

PS: die descritions,names,etc sind wie Dieter Bohlen sagen würde super....super******** ;)

A.verwende immer englische Begriffe

B.so kurz und aussagekräftig wie möglich: "innen_nat0_outbound" häh ?

[Tommy69 10]

Hallo Otaku19,

 

ich habe das ja alles mit dem ASDM-Wizard konfiguriert. Genau nach der Anleitung (Link von XP-Fan).

 

Grüße

Tommy

[Wordo 11]

Ich habe die beiden Router genau, wie in der Anleitung beschrieben, konfiguriert.

Und das nicht nur einmal... :(

 

Hier liegt wahrscheinlich der Fehler begraben, du hast was mit Wizard gemacht, dann manuell nachkonfiguriert, wieder Wizard usw.

 

Aktivier doch mal im ASDM das Logging, setz nen Ping ab und schau dir das Debug an, da sieht man recht schnell worans liegt.