
cisco) שבה מזדהים מול כתובת הצד השני.10.0.0.101 ולהריץ nslookup, כלומר לקבל את שירותי הרשת המרוחקת, כולל DNS.הטקסט המלא של הדקות הראשונות בהרצאה «הקמת VPN Site-to-Site - סיכום כל הפקודות» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
בואו נעשה שהוא running config, אני רק אזכיר לכם כל מה שעשינו בשתי מילים. עשינו פה איזה קמפ, שזה השלב הראשון. קבענו פוליסה מסוימת עם הגדרות מסוימות, כמו הצפנה סימטרית עם אורך 256 ביט, שאנחנו מזדהים על ידי סיסמה ולא על ידי תעודה דיגיטלית.
אורך המפתח של דפי הלמן, לייפטיים, כל כמה זמן מחליפים מפתח, כל זה פוליסה. אחרי זה אמרנו, כל הפוליסה הזאת, תציע להם, תסכמו איזה שהם ערכים.
כשאתה מתחבר ל-881, תשתמש בסיסמה סיסקו. זאת הסיסמה שלי. אחרי זה, אחרי שסיימתם השלב הראשון, יש לך את השלב השני. השלב השני זה נקרא Transform Set, IPSec Transform Set, זה זה, ופה אני קבעתי לו איזשהו שם, זה כמו פוליסה, איזשהו שם לסט ההגדרות הזה, ואני אומר עוד פעם, להצפין את זה על ידי ESP
ולא על ידי HA, שאי לא היה מצפין כלום, yes זה אלגוריתם הצפנה או מפתח 256 ותוודא את החתימה הדיגיטלית, כמו שפה עשית את זה עם שעה 1, דרך אגב איפה פה השעה 1, פה הש, כנראה שזה ברירת מחדל אז הוא לא כותב את זה, גם פה הש שמוודא את השלמות אינטגריטי נקרא שעה 1. אז אחרי שעשינו את שני השלבים האלו,
בנינו מפה, קבענו מי היעד, קבענו עוד פעם את אורך המפתח במקרה של כל סשן בנפרד, perfect for all secrecy, זה מפתח לכל סשן בנפרד, כאילו הוא מייצר מפתח חדש לכל סשן.
ככה גם אם פורצים לי סשן מסוים או מפתח מסוים,