Funkwerk Enterprise Communications [IPSec über xDSL mit ISDN-Backup zum Provider]

Kategorie: VPN-IPSec

IPSec über xDSL mit ISDN-Backup zum Provider

Es wird die Konfiguration eines ISDN-Backup für IPSec-Verbindungen über xDSL gezeigt und verschiedene Hinweise zur schnelleren Umschaltung im Backup-Fall gegeben. Wie über die xDSL-Strecke werden die Daten hierbei auch über ISDN mit IPSec verschlüsselt übertragen. Die verwendete Version ist 6.3.3 Patch 2.

Übersicht

[1] Einleitung

[2] ISDN-Backup für xDSL, IPSec-Konfiguration

[3] Anpassungen in der NAT-Konfiguration

[4] Anpassungen für die Umschaltung im Backup-Fall: Schritt 1

[5] Anpassungen für die Umschaltung im Backup-Fall: Schritt 2

[6] Debug Auszug im Backup-Fall: Schritt 1

[7] Debug Auszug im Backup-Fall: Schritt 2

[8] Debug Auszug im Backup-Fall: Schritt 3

Einleitung

Szenario:

Hinweise:

Das hier gezeigte Vorgehen ist nur für IPSec-Verbindungen geeignet, deren Tunnel über einen ISP und damit über das Internet zur Gegenstelle laufen.
Für den Download von IPSec Images ist aus lizenzrechtlichen Gründen die Eingabe der IPSec-Lizenzdaten erforderlich!
Das Beispiel bezieht andere FAQs mit ein, die den jeweiligen Teilbereich genau beschreiben.
Die ISDN-Einwahl sollte nicht zum gleichen ISP, welcher schon für die xDSL-Einwahl verwendet wurde, konfiguriert werden. Bei Verwendung des gleichen Accounts für die xDSL und die ISDN-Einwahl kommt es beispielsweise bei T-Online zu Problemen, da der Account nicht gleichzeitig für zwei Einwahlen genutzt werden darf.

Voraussetzungen:

Verwendete Router der X-Generation benötigen ein IPSec-Image und eine gültige IPSec-Lizenz. Dieses Dokument bezieht sich auf die Konfiguration mit dem Release 6.3.3 patch 2.