Como Configurar una VPN IPSec con router RV042G

[Jose Blas Marone]

Hola a todos, necesito saber como configurar una VPN IPSec. con el Router Cisco RV042G desde ya muchas gracias a todos.

el cliente me paso esto parametros de su VPN.

IP Publica VPN Gateway-Cliente = 200.63.166.147

IP Publica VPN Gateway-Server =190.111.108.231

IP Servidor/Dominio de Encripcion= 10.0.0.0 / 8

[jonatrod]

Buenos días Jose Blas Marone

Gracias por usar nuestro foro.

Hola Jose Blas Marone, para hacer esto hay dos escenarios posibles:

1)Que sea un túnel Gateway To Gateway. , (entre dos router).

2)Que sea tn túnel cliente-servidor, (entre un router y clientes remotos).

Si fuera el caso 1, debes seguir estos procedimientos para configurar tus routers.

Caso 1:

Usando la información que me brindastes, debes de ir a tu router y seguidamente a VPN > Gateway To Gateway.

Ahora, suponiendo que la vpn la vas a hacer con la WAN1, debes de completar los espacios de la siguiente forma:

En la parte de Ip address de la sección Local Group Setup debes poner la subred local que quieres que pase por la vpn,

En la parte de Ip address de la sección Remote Group Setup debes colocar la red lan remota que quieres que se conecte a la vpn.

Las direcciones deben de ser las mismas en ambos routers, de la siguiente forma:

Router 1        Router2

local ip      =   remote ip

remote ip  =   local ip

En la parte de Preshared Key debes colocar el password, el cual debes preguntarlo

Si tienes alguna duda puedes ver este documento

http://www6.nohold.net/CiscoSB/Loginr.aspx?login=1&pid=4&app=search&vw=1&articleid=3009

Si fuera el caso 2, debes seguir estos procedimientos para configurar tu router.

Caso 2:

Usando la información que me brindastes, debes de ir a tu router y seguidamente a VPN > Client to gateway

Ahora, suponiendo que la vpn la vas a hacer con la WAN1, debes de completar los espacios de la siguiente forma:

En la parte de Ip address de la sección Local Group Setup debes poner la subred local que quieres que pase por la vpn,

En la parte de Ip address de la sección Remote Group Setup debes colocar la red lan remota que quieres que seconecte a la vpn.

En la parte de Preshared Key debes colocar el password, el cual debes preguntarlo

Si tienes alguna duda puedes ver este documento

http://www6.nohold.net/CiscoSB/Loginr.aspx?login=1&pid=4&app=search&vw=1&articleid=624

Espero que esta respuesta te sea útil, por favor califica con estrellas los posteos que consideres útiles.

Saludos

Johnnatan Rodriguez Miranda.

Cisco network support engineer.

[Jose Blas Marone]

Hola Jonathan, muchas gracias por la informacion, lo pruebo y te cuento..

Jonathan Rodriguez Miranda escribió:
Buenos días Jose Blas Marone
Gracias por usar nuestro foro.
Hola Jose Blas Marone, para hacer esto hay dos escenarios posibles:
1)Que sea un túnel Gateway To Gateway. , (entre dos router). 
2)Que sea tn túnel cliente-servidor, (entre un router y clientes remotos).
Si fuera el caso 1, debes seguir estos procedimientos para configurar tus routers.
Caso 1:
Usando la información que me brindastes, debes de ir a tu router y seguidamente a VPN > Gateway To Gateway.
Ahora, suponiendo que la vpn la vas a hacer con la WAN1, debes de completar los espacios de la siguiente forma:
  
En la parte de Ip address de la sección Local Group Setup debes poner la subred local que quieres que pase por la vpn,
En la parte de Ip address de la sección Remote Group Setup debes colocar la red lan remota que quieres que se conecte a la vpn.
 Las direcciones deben de ser las mismas en ambos routers, de la siguiente forma:
Router 1        Router2
local ip      =   remote ip
remote ip  =   local ip
En la parte de Preshared Key debes colocar el password, el cual debes preguntarlo
Si tienes alguna duda puedes ver este documento
http://www6.nohold.net/CiscoSB/Loginr.aspx?login=1&pid=4&app=search&vw=1&articleid=3009
Si fuera el caso 2, debes seguir estos procedimientos para configurar tu router.
Caso 2:
Usando la información que me brindastes, debes de ir a tu router y seguidamente a VPN > Client to gateway
Ahora, suponiendo que la vpn la vas a hacer con la WAN1, debes de completar los espacios de la siguiente forma:

En la parte de Ip address de la sección Local Group Setup debes poner la subred local que quieres que pase por la vpn,
En la parte de Ip address de la sección Remote Group Setup debes colocar la red lan remota que quieres que seconecte a la vpn.
En la parte de Preshared Key debes colocar el password, el cual debes preguntarlo
Si tienes alguna duda puedes ver este documento
http://www6.nohold.net/CiscoSB/Loginr.aspx?login=1&pid=4&app=search&vw=1&articleid=624
Espero que esta respuesta te sea útil, por favor califica con estrelaas los posteos que consideres útiles.
Saludos
Johnnatan Rodriguez Miranda.
Cisco network support engineer.

Jonathan Rodriguez Miranda escribió:
Buenos días Jose Blas Marone
Gracias por usar nuestro foro.
Hola Jose Blas Marone, para hacer esto hay dos escenarios posibles:
1)Que sea un túnel Gateway To Gateway. , (entre dos router). 
2)Que sea tn túnel cliente-servidor, (entre un router y clientes remotos).
Si fuera el caso 1, debes seguir estos procedimientos para configurar tus routers.
Caso 1:
Usando la información que me brindastes, debes de ir a tu router y seguidamente a VPN > Gateway To Gateway.
Ahora, suponiendo que la vpn la vas a hacer con la WAN1, debes de completar los espacios de la siguiente forma:
  
En la parte de Ip address de la sección Local Group Setup debes poner la subred local que quieres que pase por la vpn,
En la parte de Ip address de la sección Remote Group Setup debes colocar la red lan remota que quieres que se conecte a la vpn.
 Las direcciones deben de ser las mismas en ambos routers, de la siguiente forma:
Router 1        Router2
local ip      =   remote ip
remote ip  =   local ip
En la parte de Preshared Key debes colocar el password, el cual debes preguntarlo
Si tienes alguna duda puedes ver este documento
http://www6.nohold.net/CiscoSB/Loginr.aspx?login=1&pid=4&app=search&vw=1&articleid=3009
Si fuera el caso 2, debes seguir estos procedimientos para configurar tu router.
Caso 2:
Usando la información que me brindastes, debes de ir a tu router y seguidamente a VPN > Client to gateway
Ahora, suponiendo que la vpn la vas a hacer con la WAN1, debes de completar los espacios de la siguiente forma:

En la parte de Ip address de la sección Local Group Setup debes poner la subred local que quieres que pase por la vpn,
En la parte de Ip address de la sección Remote Group Setup debes colocar la red lan remota que quieres que seconecte a la vpn.
En la parte de Preshared Key debes colocar el password, el cual debes preguntarlo
Si tienes alguna duda puedes ver este documento
http://www6.nohold.net/CiscoSB/Loginr.aspx?login=1&pid=4&app=search&vw=1&articleid=624
Espero que esta respuesta te sea útil, por favor califica con estrelaas los posteos que consideres útiles.
Saludos
Johnnatan Rodriguez Miranda.
Cisco network support engineer.

[egespindola1]

ESTIMADOS TODOS

TENGO UN PROBLEMA ESPERO QUE ME PUEDAN AYUDAR

ESTOY INICIANDO EN ESTE RENGLON (vpns) Y TENGO UNA VPN FUNCIONANDO CON FORTINET (5nodos), SIN EMBARGO NO HEMOS TENIDO UNA BUENA RESPUESTA DE FORTINET A PESAR DE SER EQUIPOS MUY CAROS, POR LO CUAL TOMAMOS LA DECISION DE EMIGRAR A CISCO RV042G, SIN EMBARGO HAY QUE CONECTARLOS A LA VPN CON FORTINET (80C), LES PLANTEO MIS PROBLEMAS PARA VER SI ME PUEDEN AYUDAR

1. TENGO EL PROBLEMA DEL MODEM DE TELMEX (TECNICOLOR), QUE TENGO QUE PONERLO EN MODO PUENTE, SIN EMBARGO NO PUEDO CONECTAR LA VPN (al parecer no se pueden configurar en modo puente, o no se si solo abre algunos puertos)

2. HE ADQUIRIDO DOS EQUIPOS RV042G CADA UNO ESTARA EN DIFERENTE UBICACION (nodo 6 y 7) Y EL FORTINET 80C ESTA EN UNA TERCERA UBICACION (nodo 1).

3. LA CONECCION DE LOS 5 FORTINETS SE HACE ATRAVES DE DYNDNS

REQUERIMIENTOS:

A) CONECTAR AMBOS RV042G AL FORTINET 80C

CISCO RV042G ------- FORTINET 80C ---------- CISCO RV042G

O EN SU DEFECTO

FORTINET 80C ------------ CISCO RV042G ------------ CISCO RV042G

ADICIONALES

EL PROVEEDOR DE INTERNET ES TELMEX

CON CISCO TAMBIEN PUEDO UTILIZAR LAS DYNDNS???

DE ANTEMANO MUCHAS GRACIAS, ESPERO HABER SIDO CLARO CON MI PROBLEMA Y QUE ME PUEDAN AYUDAR

[sotohumberto]

Yo tenia el mimso problema que tu y no levantaban las VPN yo estoy ocupando Watchguard y Cisco RV042

hice varias pruebas y no pude conectarme con DYNdns de los dos lados el yo puse en el remoto una ip y en el RV042 el dynDNS y levanto inmediatamente el tunel sin problemas, en advanced esta marcado en modo agresivo, el NAT Transversal, y el DPD, desmarcando el PFS.

espero te sirva el comentario